안드로이드 미디어프레임워크 취약점과 심각도 분석 시스템 및 방법

출원번호 : 10-2019-0179648 (출원일: 2019-12-31)

등록번호 : 10-2200666 (등록일: 2021-01-05)

특허권자 : 충남대학교산학협력단

요약 : 본 기술은 안드로이드 미디어프레임워크 취약점과 심각도 분석 시스템 및 방법에 관한 것이다. 본 기술의 구현 예에 따르면, 순방향 정적 분석과 역방향 정적 분석을 적용하여 안드로이드 미디어프레임워크 소스코드의 취약점 분석을 자동화함에 따라 대용량 미디어프레임워크 소스코드의 취약점과 심각도를 빠르게 분석할 수 있는 안드로이드 미디어프레임워크 취약점과 심각도 분석 시스템 및 방법을 제공할 수 있는 이점이 있다.

대표청구항 : 안드로이드 미디어프레임워크 소스코드 파일을 입력 받아 기본 블록 단위로 나누어 순방향 정적 분석을 수행하는 순방향 정적 분석부;상기 순방향 정적 분석부에서 이루어진 순방향 정적 분석 수행 결과를 이용하여 UD 체인 및 DU 체인을 생성하는 체인 생성부;상기 체인 생성부에서 생성된 상기 UD 체인 및 DU 체인을 이용하여 상기 안드로이드 미디어프레임워크 소스코드의 변수에 태깅을 진행하는 순방향 변수 태그부; 및취약점을 분석할 변수 위치로부터 그 사용된 값이 정의된 지점까지 역방향 정적 분석을 하면서 상기 순방향 변수 태그부에서 이루어진 변수의 태그를 이용하여 사용자 입력과의 관련성을 태깅하는 역방향 변수 태그부;를 포함하는 것을 특징으로 하는 안드로이드 미디어프레임워크 취약점과 심각도 분석 시스템.

상세링크 : http://newsd.wips.co.kr/wipslink/api/dkrdshtm.wips?skey=3521032001657