工商银行取得微服务架构应用的污点分析方法及装置专利，实现微服务架构下跨应用、跨进程的节点间的静态污点分析，分析覆盖率高|金融界_新浪财经

转自：金融界

本文源自:金融界

金融界2024年1月8日消息，据国家知识产权局公告，中国工商银行股份有限公司取得一项名为“微服务架构应用的污点分析方法及装置“，授权公告号CN116069675B，申请日期为2023年4月。

专利摘要显示，本发明提供了一种微服务架构应用的污点分析方法及装置，涉及信息安全技术领域，具体涉及污点分析技术领域。为解决微服务污点分析覆盖率低、易出现路径遗漏的技术问题，该方法包括：响应于污点分析指令，对待分析应用所采用的微服务框架进行扫描，以获取各微服务节点的服务提供函数和服务消费函数；对待分析应用的源代码进行静态扫描，以确定各微服务节点的污点传播路径；根据各微服务节点的服务提供函数和服务消费函数将各微服务节点的污点传播路径串联，以生成全链路污点传播路径；基于全链路污点传播路径确定污点分析结果。通过本发明提供的方法，实现微服务架构下跨应用、跨进程的节点间的静态污点分析，分析覆盖率高。