文档介绍:中文图书分类号:TP391
密 级:公开
UDC:004
学 校 代 码:10005
硕 士 学 位 论 文
MASTERAL DISSERTATION
论 文 题 目:基于行为模板的软件行为分析方法
论 文 作 者:赵轶文
学 科:计算机科学与技术
指 导 教 师:赖英旭
论文提交日期:2015 年 6 月
UDC:004 学校代码:10005
中文图书分类号:TP391 学 号:S201207020
密 级:公开
北京工业大学工学硕士学位论文
题 目 : 基于行为模板的软件行为分析方法
英文题目 :SOFTWARE BEHAVIOR ANALYSIS METHOD
BASE ON BEHAVIOR TEMPLATE
论文作者 : 赵轶文
学科专业 : 计算机科学与技术
研究方向 : 信息安全
申请学位 : 工学硕士
指导教师 : 赖英旭 副教授
所 在 单 位 : 计算机学院
答 辩 日 期 : 2015 年 6 月
授予学位单位 : 北京工业大学
独 创 性 声 明
本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究
成果。尽我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人
已经发表或撰写过的研究成果,也不包含为获得北京工业大学或其它教育机构的
学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已
在论文中作了明确的说明并表示了谢意。
签 名: 赵轶文
日 期:2015 年 06 月 04 日
关于论文使用授权的说明
本人完全了解北京工业大学有关保留、使用学位论文的规定,即:学校有权
保留送交论文的复印件,允许论文被查阅和借阅;学校可以公布论文的全部或部
分内容,可以采用影印、缩印或其他复制手段保存论文。
(保密的论文在解密后应遵守此规定)
签 名: 赵轶文 日 期 2015 年 06 月 04 日
导师签名: 赖英旭 日 期 2015 年 06 月 04 日
摘 要
摘 要
随着信息化的发展,软件满足了人们各方面的需求。但是随着软件规模逐渐
增大,也变得越来越脆弱,随时威胁着计算机的正常运行。这也让人们面临了更
多软件安全方面的挑战。
针对这一挑战,本文设计了基于行为模板的软件行为分析系统。本系统应用
了静态、动态相结合的方法建立软件行为模板,并对软件异常行为进行检测。系
统共包括三个模块,分别为预处理模块、建模模块和检测模块。
首先,预处理模块应用基于软件中断的插桩方法对软件源代码进行预处理。