基于本体推理的智能合约漏洞检测系统 |
| |
引用本文: | 陈瑞翔,焦健,王若华.基于本体推理的智能合约漏洞检测系统[J].计算机科学,2023(10):336-342. |
| |
作者姓名: | 陈瑞翔 焦健 王若华 |
| |
作者单位: | 1. 北京信息科技大学计算机学院;2. 中国电信股份有限公司六盘水分公司 |
| |
基金项目: | 国家自然科学基金(61872044)~~; |
| |
摘 要: | 随着区块链的不断发展,基于以太坊的智能合约越发受到各界的广泛关注,但随之而来的是其面临着更多的安全威胁。针对以太坊智能合约的安全问题,出现了各种漏洞检测方法,如符号执行、形式化验证、深度学习等,但现有的检测方法能检测到的漏洞类型大多不全面,缺乏可解释性。针对这些问题,设计并实现了针对Solidity高级语言层面的基于本体推理的智能合约漏洞检测系统。该系统先把智能合约源码解析为抽象语法树,再进行合约信息抽取,利用抽取到的数据信息构建智能合约漏洞检测本体,并使用推理机进行本体推理。实验选取了其他检测工具与本系统进行对比,并使用这几种工具对100份智能合约样本进行检测。实验结果表明,所提系统的检测效果良好,能检测多种类型的智能合约漏洞,并能给出其漏洞的相关信息。
|
关 键 词: | 智能合约 漏洞检测 以太坊 区块链 本体推理 |
|
|