源代码中的-K密钥自动识别方法-计算机工程.PDF

第 卷 第 期 计 算 机 工 程 年 月 安全技术 文章编号 文献标志码 中图分类号 源代码中的密钥自动识别方法 薛敏 方 勇 黄诚 刘 亮 四川大学 电子信息学院成都 四川大学 网络空间安全学院成都 摘 要 应用程序编程接口密钥的泄露可能导致相关服务被恶意利用从而造成难以预估的经济损失 为 此通过对样本进行基本特征统计和源代码静态结构分析提取出不同项目代码中密钥的共性特征从而构建 一种基于机器学习的自动识别源代码中密钥的方法 实验