| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2010-12-14 17:00 文字列汚染解析によるWebアプリケーションのインジェクション脆弱性検査 ○法安辰典・小内一矢・西田誠幸（拓殖大）  SS2010-45 |
|
| 抄録 | （和） | 文字列解析は，プログラムにおいて注目する式が実行時にとりうる文字列を静的に解析し， この文字列を受理する有限状態オートマトンを求める手法である． 本発表では，外部から入力された文字列であることを表す汚染情報を有限状態オートマトンに付加する方法と， 汚染情報を伴う有限状態オートマトンを出力するように文字列解析を拡張する方法，汚染情報を用いたインジェクション脆弱性検査手法を提案する |
| （英） | String analysis is a static analysis of dynamically generated strings in a target program. This paper presents a method to modify finite state automata generated by the string analysis in order to weave taint information for untrusted input strings. Then, this paper proposes an string-taint analysis as an improvement of the string analysis to support the extended automata. In addition, this paper presents an application of the string-taint analysis to an analysis of injection vulnerability in web applications. |
|
| キーワード | （和） | 文字列解析 / 汚染情報 / 有限状態オートマトン / SQLインジェクション脆弱性 / / / / |
| （英） | String analysis / taint information / finite state automata / SQL injection vulnerability / / / / | |
| 文献情報 | 信学技報, vol. 110, no. 336, SS2010-45, pp. 37-42, 2010年12月. | |
| 資料番号 | SS2010-45 | |
| 発行日 | 2010-12-07 (SS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | SS2010-45 |
|
| 研究会情報 | |
| 研究会 | SS |
| 開催期間 | 2010-12-14 - 2010-12-15 |
| 開催地（和） | 伊香保温泉 ホテル天坊 |
| 開催地（英） | Ikaho-Onsen Hotel Tenbo |
| テーマ（和） | 一般 |
| テーマ（英） | General |
| 講演論文情報の詳細 | |
| 申込み研究会 | SS |
| 会議コード | 2010-12-SS |
| 本文の言語 | 日本語 |
| タイトル（和） | 文字列汚染解析によるWebアプリケーションのインジェクション脆弱性検査 |
| サブタイトル（和） | |
| タイトル（英） | An Injection Vulnerability Analysis of Web Applications using String-Taint Analysis |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 文字列解析 / String analysis |
| キーワード(2)（和/英） | 汚染情報 / taint information |
| キーワード(3)（和/英） | 有限状態オートマトン / finite state automata |
| キーワード(4)（和/英） | SQLインジェクション脆弱性 / SQL injection vulnerability |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 法安 辰典 / Tatsunori Houan / ホウアン タツノリ |
| 第1著者 所属（和/英） | 拓殖大学 (略称： 拓殖大) Takushoku University (略称： Takushoku Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 小内 一矢 / Kazuya Onai / オナイ カズヤ |
| 第2著者 所属（和/英） | 拓殖大学 (略称： 拓殖大) Takushoku University (略称： Takushoku Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 西田 誠幸 / Seikoh Nishita / ニシタ セイコウ |
| 第3著者 所属（和/英） | 拓殖大学 (略称： 拓殖大) Takushoku University (略称： Takushoku Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2010-12-14 17:00:00 |
| 発表時間 | 30分 |
| 申込先研究会 | SS |
| 資料番号 | SS2010-45 |
| 巻番号（vol） | vol.110 |
| 号番号（no） | no.336 |
| ページ範囲 | pp.37-42 |
| ページ数 | 6 |
| 発行日 | 2010-12-07 (SS) |
[研究会発表申込システムのトップページに戻る] (日本語ページの行間係数: 1)