面向ssl error-handling漏洞的自动发现方法研究

《面向ssl error-handling漏洞的自动发现方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号：ＴＰ３９！单位代码：１０４２２２０１３２３２７密级：０；学号？＾乂乂芝ＳＨＡＮＤＯＮＧＵＮＩＶＥＲＳＩＴＹ硕±学位论文ＴｈｅｓｉｓｆｏｒＭａｓｔｅｒＤｅｇｒｅｅ－巧ａｎ化论文题目；面巧ＳＳＬＥｒｒｏｒｉｆｌｇ漏洞的自动发现方法辦巧ＴＨＥＳＴＵＤＹＯＮＡＵＴＣＮ／ＵｉＣＡＬＬＹＤＥＴＥＣＪＴＩＮＧＳＳＬＥＫＲＯＲ－ＨＡＮＤＬｉＮＧＶＵＬＮＥＲ－＼Ｂ！ＵＴＩＥＳ作者姓名左朝顺培养单位计笑机科学与技术学抗专业名称计算机巧學与技术

2、指导教师郎山清鸦巧搜合作导师－２０Ｖ３年６月３０旧分类号：ＴＰ３９１单位代码：１０４２２密级：学号；２０１３１３２７０硕±学位论文ＴｈｅｓｉｓｆｏｒＭａｓｔｅｒＤｅｒｅｅｇ－Ｈａｎｄ论文题目；面向ＳＳＬＥｒｒｏｒｌｉｎｇ漏洞的自动发现方法研究ＴＨＥＳＴＵＤＹＯＮＡＵＴＯＭＡＴＩＣＡＬＬＹＤＥＴＥＣＴＩＮＧＳＳＬＥＲＲＯＲ－ＨＡＮＤＬＢＩＮＧＶＵＬＮＥＲＡＩＬＩＴＩＥＳ作者姓名左朝顺培养单位计ｇ机科学与技术学院专业名称计算机科学

3、与技术指导教师郭山清副教授合作导师２０１６年６月３０日原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究所取得的成果。除文中己经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的科研成果。对本文的研究作出重要贡献的个人和集体，均己在文中Ｗ明确方式标明。本声明的法律责任由本人承担。。：充输咕日期论文作者签名：＿ＭＬＪ：ｌ３关于学位论文使用授权的声明本人完全了解山东大学有关保留、使用学位论文的规定，同意学校保留或向国家有

4、关部口或机构送交论文的复印件和电子版，允许论文被查阅和借阅；本人授权山东大学可１＾将本学位论文的全部或部分、内容编入有关数据库进行检索，可Ｗ采用影印缩印或其他复制手段保存论文和汇编本学位论文。（保密论文在解密后应遵守此规定）、＇。。论文作者签名；；导师篇名日期：＞Ｍ山东大学硕±学位论文目录Ｉ摘耍ＡｂｓｔｒａｃｔＩＩ第一章绪论１１１．１研究背景１Ｖｉ．２Ｗｅｂｅｗ加密通信１Ｌ－Ｅ１．３ＳＳｒｒｏｒＨａｎｄｌｉｎｇ２１．４检测方案３

5、第二章背景介绍５２．１ＨＴＴＰ５２．２安卓ＨＴＴＰＳ５２．３安卓混合应用７２Ｉ８．４安卓混合应用中的Ｕ第Ｈ章问題概要１０１３．１目标问题０１３．２相关问题３．１３．２检测漏洞代码可达性１３３．１５．２２自动触发漏洞３．２．３在多层面模拟人操作１７１３．３解决方案概要９第四章详细解决方案２１４．１静态分析方法２１４丄１反编译安卓程序安装包２１４丄２静态检测２１４．１．３构建ＭＣＧ２２４丄４定位目标Ａｃｔｉ

6、ｖｉｔｙ２３４丄５构建ＡＣＧ２４１山东大学硕±学位论文４．２动态分析方法２５４．１．２多模拟器运行环境化４２．．２动态测试％４．２．３确认漏洞２８４３攻击测试２８第五章实验结果２９５．１２９实验数据集５．２静态分析方法实验结果２９５．３动态分析方法实验结果３０５．４实验结果分析３２第六章相关工作３４．４６１安卓程序测试与分析３６３４．２安卓ＳＳＬ研究第毛章工作总结与展望３６参考文献３８ｌｉｅ谢４１

7、ｉｉ山东大学硕－上学位论文ＣＯＮＴＥＮＴＳｓｅＡｓＣｈｉｎｅｂｔｒａｃｔ１ＥｎｓｓｇｌｉｈＡｂｔｒａｃｔＩＩＣｈａｐｔｅｒ１Ｉｎｔｒｏｄｕｃｔｉｏｎ１１１ａｃｋｒｏｕｎｄｉｎｆｏｒｍａｔｉｏｎ．Ｂｇ１Ｗｔｔ１．２ｅｂＶｉｅｗｓｅｃｕｒｉｙｃｏｍｍｕｎｉｃａｉｏｎ１－ｖｕｔ１．３ＳＳＬＥｒｒｏｒＨａｎｄｌｉｎｇｌｎｅｒａｂｉｌｉｙ２１．４Ｓｏｌｕｔｉｏｎ３Ｃｈａｐｔｅｒ２Ｂａｃｋｇｒｏｕｎｄ５２．１ＨＴＴＰ５

8、２．２ＡｎｄｒｏｉｄＨＴＴＰＳ５２．３Ａｎｄｒｏ７ｉｄｈｙｂｉｒｄａｐｐ２Ａｎｄｏ．４ＵＩｏｆｒｉｄｈｙｂｒｉｄａｐｐ８ａｅｒＰｒｏｂＣｈｐｔ３ｌｅｍｓ１０３１Ｔｔ１．ａｒｇｅｐｒｏｂｌｅｍ０Ｃｈａ３ｌｌｅｎｅｓ１．２ｇ３３２１Ｃｈｅｃｋｒｅａｃｈａｂｌｅｏｆｔａｒｅｔ