近日,中国科学院软件研究所团队提出了基于软硬件结合设计的高性能多标签数据流分析方案,为解决实际应用的数据流分析性能瓶颈提供了新思路。
数据流分析是软件分析的基础性方法之一,广泛用于软件安全性分析、漏洞挖掘等研究。当前主流的数据流分析方案多为单标签分析,仅能判断数据是否来源于被标记的数据源,而无法区分数据具体来源的字节位置。在需要细粒度追踪的场景中,必须明确程序中每个受影响字节的具体来源,因而需要多标签分析能力。但是,实现多标签分析需重新设计标签的记录、管理与计算机制,其复杂度高于单标签方案,且缺乏能适用于大规模软件系统的解决方案。
针对上述问题,研究团队提出了软硬件系统结合的多标签分析方案MulcoTaint。该方案基于CPU流水线和协处理器架构,将程序执行逻辑和数据流分析逻辑分离,并通过将数据流标签计算向量化,利用专用协处理器进行硬件加速。同时,团队在软件层面设计了配套机制,使其能够支持二进制/源码的字节级多标签数据流分析。
研究团队面向RISC-V指令集,基于开源RISC-V处理器与SoC生成框架Rocket Chip,在现场可编程门阵列(FPGA)上完成MulcoTaint方案并进行了实验验证。结果显示,MulcoTaint的平均性能开销仅为TaintRabbit工具的1/136,是PANDA系统平均性能开销的1/1117,显著提升了数据流分析能力和效率。
未来,MulcoTaint方案有望被引入到处理器架构设计中,为新型程序分析能力和安全机制设计提供基础性支撑。
相关论文被网络安全领域顶级会议USENIX Security 2026录用。研究工作得到国家自然科学基金等的支持。
MulcoTaint分析系统架构
MulcoTaint分析性能效果
? 张焕乔(1933—) 1933年12月23日生于重庆。1956年毕业于北京大学物理系。1997年当选为中国科学院院士。中国原子 据《广州日报》消息,11月10日,广东实验中学举行建校100周年教育发展大会。广东省委教育工委书记、省教育厅党组书记林如鹏 在中国海洋大学建校100周年之际,习近平总书记给中国海洋大学全体师生回信,向全校师生员工、广大校友致以祝贺,强调“加强原创性、引领性海洋科技攻关,努力培养更多胸怀蓝色梦想、堪当时代重任的优秀海洋人才”。 2024年11月13日,江苏省宿迁市公安局宿城分局府苑派出所组织民警走进辖区学校开展法治宣讲活动。民警通过案例讲解、互动问答等方式,向学生们宣传防网络诈骗、防校园欺凌、防网络谣言、防毒禁毒 中国教育报-中国教育新闻网讯(记者 冯丽)近日,2024年世界职业院校技能大赛争夺赛(高职组)短视频创作与运营赛项在陕西职业技术学院落幕。来自全国31个省市的61支参赛队经过激烈角逐,苏州工艺美术职 摘要:中华民族共同体意识培养是涵养家国情怀的重要内容,统编版高中历史教科书在编写中也突出了民族团结主题。在高中历史课堂教学中渗透中华民族共同体意识有利于培育学生的家国情怀,落实立德树 。本文链接:研究提出基于软硬件结合的数据流分析芯片加速方案http://www.sushuapos.com/show-12-2542-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。