基于AI的业务逻辑漏洞安全架构研究.pdfVIP

软件开发安全刘果，李发财，杨丽丽，戚大强，张彬

SoftwareDevelopmentSecurity基于AI的业务逻辑漏洞安全架构研究

基于AI的业务逻辑漏洞

ResearchonAI-basedBusinessLogic安全架构研究

VulnerabilitySecurityArchitecture

12111

刘果，李发财，杨丽丽，戚大强，张彬（1.中讯邮电咨询设计院有限公司，北京100048；2.中国联合网络通信集团有

限公司，北京100033）

11121

LiuGuo，LiFacai，YangLili，QiDaqiang，ZhangBin（1.ChinaInformationTechnologyDesigningConsultingInstituteCo.，Ltd.，Beijing

100048，China；2.ChinaUnitedNetworkCommunicationsGroupCo.，Ltd.，Beijing100033，China）

摘要：关键词：

在软件开发过程中，业务逻辑漏洞因其隐蔽性和复杂性，对系统安全构成严重软件开发；逻辑漏洞；AI技术；业务安全

威胁。综述了人工智能技术在业务逻辑漏洞检测中的应用，旨在提高业务逻辑doi：10.12045/j.issn.1007-3043.2024.08.009

漏洞识别的效率和准确性。介绍了业务逻辑漏洞的定义及其对软件开发的影文章编号：1007-3043（2024）08-0044-05

响，详细探讨了模式识别、自然语言处理、数据流分析等技术在业务逻辑漏洞识中图分类号：TP311.5

别中的应用场景，展示了AI如何帮助开发者更准确地识别业务逻辑漏洞。最后文献标识码：A

讨论了这一领域未来的研究方向。开放科学（资源服务）标识码（OSID）：

Abstract：

Duringthesoftwaredevelopmentprocess，businesslogicvulnerabilitiesposeaseriousthreattosystemsecurityduetotheir

hiddennatureandcomplexity.Itreviewstheapplicationofartificialintelligencetechnologyindetectingbusinesslogic

vulnerabilities，aimingtoimprovetheefficiencyandaccuracyofidentifyingthesevulnerabilities.Firstly，itintroducesthe

definitionofbusinesslogicvulnerabilitiesandtheirimpactonsoftwaredevelopment.Next，itdelvesintotheapplication

scenariosofpatternrecognition，naturallanguageprocessing，dataflowanalysis，andothertechnologiesinidentifyingbusiness

logicvulnerabilities，demonstratinghowAIhelpsdevelopersmoreaccuratelydetecttheseissues.Finally，itdiscussesfuture

researchdirectionsinthisfield.

Keywords：

Softwaredevelopment；Logicalvulnerability；AItechnology；Businesssecurity

引用格式：刘果，李发财，杨丽丽，等.基于AI的业务逻辑漏洞安全架构研究［J］.邮电设计技术，2024（8）：44-48.