公开(公告)号：CN110399730B

公开(公告)日：2021-05-04

申请号：CN201910672086.5

申请日：2019-07-24

Applicant: 上海交通大学

Inventor： 张晴钊 ,  王艺卓 ,  鲁梦华 ,  陶思文 ,  刘功申

IPC: G06F21/57

Abstract: 本发明提供了一种智能合约漏洞的检查方法、系统和介质，包括：Solidity程序静态污点分析步骤：从语法上分析Solidity程序的源代码，针对Solidity程序的源代码中的每个函数，遍历所有可能的执行流程，形成控制流程图，再标记所有可能的污点数据，获得并存储污点分析结果；State矩阵生成步骤：生成交易序列，再进行交易序列的重组，生成重组后的交易序列，再根据获得的污点分析结果，获得State矩阵。本发明结合了深度学习和模糊测试，利用深度强化学习模型与污点分析优化了模糊测试技术，大大提升了模糊测试的覆盖率与效率。本发明实现了一个高覆盖率、高效率与低误判率兼具的智能合约漏洞检测技术。

公开(公告)号：CN110399730A

公开(公告)日：2019-11-01

申请号：CN201910672086.5

申请日：2019-07-24

Applicant: 上海交通大学

Inventor： 张晴钊 ,  王艺卓 ,  鲁梦华 ,  陶思文 ,  刘功申

IPC: G06F21/57

Abstract: 本发明提供了一种智能合约漏洞的检查方法、系统和介质，包括：Solidity程序静态污点分析步骤：从语法上分析Solidity程序的源代码，针对Solidity程序的源代码中的每个函数，遍历所有可能的执行流程，形成控制流程图，再标记所有可能的污点数据，获得并存储污点分析结果；State矩阵生成步骤：生成交易序列，再进行交易序列的重组，生成重组后的交易序列，再根据获得的污点分析结果，获得State矩阵。本发明结合了深度学习和模糊测试，利用深度强化学习模型与污点分析优化了模糊测试技术，大大提升了模糊测试的覆盖率与效率。本发明实现了一个高覆盖率、高效率与低误判率兼具的智能合约漏洞检测技术。