近日,中国科学院软件研究所团队提出了基于软硬件结合设计的高性能多标签数据流分析方案,为解决实际应用的数据流分析性能瓶颈提供了新思路。
数据流分析是软件分析的基础性方法之一,广泛用于软件安全性分析、漏洞挖掘等研究。当前主流的数据流分析方案多为单标签分析,仅能判断数据是否来源于被标记的数据源,而无法区分数据具体来源的字节位置。在需要细粒度追踪的场景中,必须明确程序中每个受影响字节的具体来源,因而需要多标签分析能力。但是,实现多标签分析需重新设计标签的记录、管理与计算机制,其复杂度高于单标签方案,且缺乏能适用于大规模软件系统的解决方案。
针对上述问题,研究团队提出了软硬件系统结合的多标签分析方案MulcoTaint。该方案基于CPU流水线和协处理器架构,将程序执行逻辑和数据流分析逻辑分离,并通过将数据流标签计算向量化,利用专用协处理器进行硬件加速。同时,团队在软件层面设计了配套机制,使其能够支持二进制/源码的字节级多标签数据流分析。
研究团队面向RISC-V指令集,基于开源RISC-V处理器与SoC生成框架Rocket Chip,在现场可编程门阵列(FPGA)上完成MulcoTaint方案并进行了实验验证。结果显示,MulcoTaint的平均性能开销仅为TaintRabbit工具的1/136,是PANDA系统平均性能开销的1/1117,显著提升了数据流分析能力和效率。
未来,MulcoTaint方案有望被引入到处理器架构设计中,为新型程序分析能力和安全机制设计提供基础性支撑。
相关论文被网络安全领域顶级会议USENIX Security 2026录用。研究工作得到国家自然科学基金等的支持。
MulcoTaint分析系统架构
MulcoTaint分析性能效果
中新社北京11月7日电(记者梁晓辉)中国人力资源和社会保障部部长王晓萍7日在北京表示,加强高校一流师资引育,重点是加 关于2024年陕西省优秀博士学位论文评选结果的公示 根据评选优秀博士学位论文有关要求,陕西省教育厅、陕西省学位委员会组 家校社协同育人是建设教育强国的重要要求,是落实立德树人根本任务的重要支撑。近年来,各地大力推进家校社“教联体”建设,落实学校、家庭、社会各方育人责任和相互协同机制,增强协同育人共识,提升协同育人实效,对促进青 《中华人民共和国学前教育法》(以下简称学前教育法)第七章详细规定了各级政府及有关部门对学前教育在安全管理、收费管理、经费预算、督导问责、质量评估、信息公开等方面的监管责任,为解决实践 中国教育报-中国教育新闻网讯(记者 郑翅)11月12日,国家教育行政学院特邀东北大学校史题材话剧《离离原上草》来院演出。国家教育行政学院副院长樊平军,东北大学副校长王兴伟等出席演出现场。“话 中国教育报-中国教育新闻网讯(记者 冯丽)近日,由西安交通大学(以下简称“西安交大”)、西安高压电器研究院股份有限公司与西安西电开关电气有限公司产学研深度融合的团队联合研发的“环保型发电机 。本文链接:研究提出基于软硬件结合的数据流分析芯片加速方案http://www.sushuapos.com/show-12-2542-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。