计算机工程与科学

作者：刘豪, 马慧芳, 龚楠, 闫彩瑞

单位：（西北师范大学计算机科学与工程学院,甘肃 兰州 730070）

关键词：漏洞搜索,多粒度语义特征,跨平台,

基金：国家自然科学基金（61762078,61363058,61966004）;广西可信软件重点实验室研究课题（kx202003）;甘肃省自然科学基金（21JR7RA114）

二进制文件相似度检测旨在通过比较来自不同平台、编译器、优化配置甚至是不同软件版本的2个二进制文件的相似程度来判断二者是否高度相似，其中二进制漏洞搜索为其在信息安全领域的应用之一。二进制漏洞的产生为现代软件应用带来了诸多问题，如操作系统易受攻击、隐私信息易被窃取等。二进制漏洞产生的主要原因是软件开发过程中进行了代码复用却没有进行严格的监管。据此，提出了一种基于多粒度语义特征分析的二进制漏洞搜索方法Taurus，该方法通过3种粒度的语义特征来搜索跨平台的潜在二进制漏洞。给定待检测二进制文件和漏洞数据库，需要对其与漏洞数据库中的每个二进制漏洞进行逐一搜索。首先，分别对2个二进制文件进行语义提取，以获取二者在基本块、函数和模块3个粒度下的语义特征，并执行相似度计算；然后，整合3种粒度下语义特征的相似度，以计算3种文件的整体相似度得分；最后，将待检测二进制文件与漏洞数据库中所有漏洞的相似度得分结果进行降序排序，便获得了该二进制文件的搜索结果报告。经过合理配置下的实验对比，结果表明，Taurus方法在准确性方面要优于基线方法。

来源：2021年第12期

《计算机工程与科学》期刊编辑部

查看计算机工程与科学杂志2021年第12期