面向方面自监控软件的行为正确性验证.pdfVIP

第２９卷第３期　　　 计算机应用与软件 Ｖｏｌ２９Ｎｏ．３ ２０１２年３月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｍａｒ．２０１２ 面向方面自监控软件的行为正确性验证 张　红 （浙江经贸职业技术学院　浙江杭州３１００１８） 摘　要　　嵌入监控代码方法一般是在原程序中嵌入监控代码后生成自监控软件，实现安全策略对软件行为的约束，受自监控软件 实现方式等具体研究方法限制，目前验证自监控软件行为符合目标安全策略的方法验证能力有限。提出一种灵活的基于面向方面 编程的自监控软件实现方式，并设计了相应更全面的自监控软件行为正确性验证方法。该方法基于交替转换系统描述自监控软件 的行为，使用时间交替时序逻辑定义软件行为正确的性质公式，通过给定算法在模型上检测性质公式满足与否，从而验证软件行为 是否符合“安全性”、“活性”等类型监控策略，并可以分析监控代码对原程序的影响。 关键词　　自监控软件　面向方面　交替转换系统　时间交替时序逻辑 中图分类号　ＴＰ３１１ 文献标识码　Ａ ＡＳＰＥＣＴＯＲＩＥＮＴＥＤＳＥＬＦＭＯＮＩＴＯＲＩＮＧＰＲＯＧＲＡＭＢＥＨＡＶＩＯＲ ＣＯＲＲＥＣＴＮＥＳＳＶＥＲＩＦＩＣＡＴＩＯＮ ＺｈａｎｇＨｏｎｇ （ＺｈｅｊｉａｎｇＥｃｏｎｏｍｉｃａｎｄＴｒａｄｅＰｏｌｙｔｅｃｈｎｉｃＣｏｌｌｅｇｅ，Ｈａｎｇｚｈｏｕ３１００１８，Ｚｈｅｊｉａｎｇ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｔｈｅｅｍｂｅｄｄｅｄｍｏｎｉｔｏｒｉｎｇｃｏｄｅｍｅｔｈｏｄｃｏｍｍｏｎｌｙｅｍｂｅｄｓｍｏｎｉｔｏｒｉｎｇｃｏｄｅｓｉｎｔｏｔｈｅｏｒｉｇｉｎａｌｐｒｏｇｒａｍｔｏｃｒｅａｔｅｔｈｅ ｓｅｌｆｍｏｎｉｔｏｒｉｎｇｐｒｏｇｒａｍ，ｔｈｕｓｒｅａｌｉｚｉｎｇｔｈｅｒｅｓｔｒｉｃｔｉｏｎｏｆｓｏｆｔｗａｒｅｂｅｈａｖｉｏｒｓｂｙｔｈｅｓｅｃｕｒｉｔｙｐｏｌｉｃｙ．Ｄｕｅｔｏｌｉｍｉｔａｔｉｏｎｓｏｆｄｅｔａｉｌｅｄｒｅｓｅａｒｃｈｉｎｇ ｍｅｔｈｏｄｓｓｕｃｈａｓｔｈｅｓｅｌｆｍｏｎｉｔｏｒｉｎｇｐｒｏｇｒａｍｉｍｐｌｅｍｅｎｔａｔｉｏｎｍｅｔｈｏｄｓ，ｔｈｅａｂｉｌｉｔｙｏｆｔｈｅｍｅｔｈｏｄｔｏｖｅｒｉｆｙｗｈｅｔｈｅｒｔｈｅｓｅｌｆｍｏｎｉｔｏｒｉｎｇｐｒｏｇｒａｍ ｂｅｈａｖｉｏｒｃｏｍｐｌｉｅｓｗｉｔｈｔｈｅｏｂｊｅｃｔｉｖｅｓｅｃｕｒｉｔｙｐｏｌｉｃｙｉｓｃｏｎｆｉｎｅｄ．Ａｓｗｉｆｔａｓｐｅｃｔｏｒｉｅｎｔｅｄｐｒｏｇｒａｍｍｉｎｇｂａｓｅｄｓｅｌｆｍｏｎｉｔｏｒｉｎｇｐｒｏｇｒａｍ ｉｍｐｌｅｍｅｎｔａｔｉｏｎｍｅｔｈｏｄｉｓｐｒｏｐｏｓｅｄ．Ｍｏｒｅｏｖｅｒａｃｏｒｒｅｓｐｏｎｄｉｎｇａｎｄｍｏｒｅａｌｌｒｏｕｎｄｅｄｓｅｌｆｍｏｎｉｔｏｒｉｎｇｐｒｏｇｒａｍｂｅｈａｖｉｏｒｃｏｒｒｅｃｔｎｅｓｓｖｅｒｉｆｉｃａｔｉｏｎ ｍｅｔｈｏｄｉｓｄｅｓｉｇｎｅｄ，ｄｅｔａｉｌｅｄｌｙ，ｔｏｂａｓｅｏｎｔｈｅａｌｔｅｒｎａｔｉｎｇｔｒａｎｓｉｔｉｏｎｓｙｓｔｅｍｔｏｄｅｓｃｒｉｂｅｔｈｅｓｅｌｆｍｏｎｉｔｏｒｉｎｇｐｒｏｇｒａｍｂｅｈａｖｉｏｒ，ｔｏｕｓｅｔｉｍｅ ａｌｔｅｒｎａｔｉｎｇｔｅｍｐｏｒａｌｌｏｇｉｃｔｏｄｅｆｉｎｅｐｒｏｇｒａｍｂｅｈａｖｉｏｒｃｏｒｒｅｃｔｎｅｓｓｎａｔｕｒａｌｆｏｒｍｕｌａ，ａｎｄｔｏｕｓｅｔｈｅｓｐｅｃｉｆｉｅｄａｌｇｏｒｉｔｈｍｔｏｄｅｔｅｃｔｏｎｔｈｅｍｏｄｅｌ ｗｈｅｔｈｅｒｔｈｅｎａｔｕｒａｌｆｏｒｍｕｌａｉｓｓａｔｉｓｆａｃｔｏｒｙｏｒｎｏｔｔｏｖｅｒｉｆｙｗｈｅｔｈｅｒｔｈｅｐｒｏｇｒａｍｂｅｈａｖｉｏｒｃｏｍｐｌｉｅｓｗｉｔｈｍｏｎｉｔｏｒｉｎｇｐｏｌｉｃｉｅｓｓｕｃｈａｓｓｅｃｕｒｉｔｙ， ｌｉｖｅｌｉｎｅｓｓａｎｄｓｏｆｏｒｔｈ，ａｎｄａｔｌａｓｔｔｏｂｅａｂｌｅｔｏａｎａｌｙｚｅｔｈｅｉｎｆｌｕｅｎｃｅｏｆｔｈｅｍｏｎｉｔｏｒｉｎｇｃｏｄｅｏｎｔｈｅｏｒｉｇｉｎａｌｐｒｏｇｒａｍ． Ｋｅｙｗｏｒｄｓ　　Ｓｅ