8、增量类型检查实现稳健去分类

增量类型检查实现稳健去分类

在软件开发中，保障程序的信息安全至关重要。尤其是在处理敏感数据时，防止信息泄露和确保代码的安全性是关键。本文将介绍一种通过增量类型检查来实现稳健去分类的方法，帮助开发者更高效地检测和修复程序中的安全漏洞。

工作示例

我们通过一个简单的登录程序示例，来介绍如何逐步使用具有稳健去分类的类型检查算法。

初始代码

假设我们有一个大型程序，其中包含以下代码片段，用于检查用户输入的密码是否正确：

p ≜ pwd := secret input(); [•];
if check(pwd) then use(pwd) else skip

这里， pwd 是一个高完整性的秘密变量， [•] 表示可能被攻击者注入代码的位置。假设 check 和 use 子例程不会泄露信息，此程序满足稳健去分类，可通过完整的非增量推导来验证。

改进代码

为了让用户知道登录尝试是否成功，我们对代码进行改进：

p′ ≜ pwd := secret input(); [•];
res := check(pwd); out := res;
if res then use(pwd) else skip

然而，这个改进版本会泄露私有变量 res