[发明专利]脆弱性诊断装置有效
| 申请号： | 201180051830.1 | 申请日： | 2011-11-10 |
| 公开（公告）号： | CN103262089A | 公开（公告）日： | 2013-08-21 |
| 发明（设计）人： | 谷口友浩;间岛英之;德江崇宏;大草敬嗣;田畑正志;上田真太郎 | 申请（专利权）人： | 京瓷通信系统株式会社 |
| 主分类号： | G06F21/62 | 分类号： | G06F21/62;G06F21/55 |
| 代理公司： | 北京三友知识产权代理有限公司 11127 | 代理人： | 李辉;黄纶伟 |
| 地址： | 日本*** | 国省代码： | 日本;JP |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 脆弱 诊断 装置 | ||
1.一种脆弱性诊断装置，其诊断对于对网络服务器的攻击是否存在脆弱性，其特征在于，该脆弱性诊断装置具有：
正常响应收集单元，其向诊断对象网络服务器发送多次正常请求，接收与各正常请求对应的多次正常响应并记录到记录部中；
相同区域提取单元，其基于记录到记录部中的多个正常响应，提取多个正常响应之间内容没有变化的相同区域；
异常响应收集单元，其向诊断对象网络服务器发送异常请求，接收与该异常请求对应的异常响应并记录到记录部中；以及
判断单元，其对所述相同区域中的正常响应的内容和异常响应的内容进行比较，判断两者是否有差异，如果有差异则判断为不存在脆弱性，如果没有差异则判断为存在脆弱性。
2.一种脆弱性诊断程序，其用于通过计算机来实现脆弱性诊断装置，该脆弱性诊断装置诊断对于对网络服务器的攻击是否存在脆弱性，所述脆弱性诊断程序的特征在于，使所述计算机作为如下单元发挥功能：
正常响应收集单元，其向诊断对象网络服务器发送多次正常请求，接收与各正常请求对应的多次正常响应并记录到记录部中；
相同区域提取单元，其基于记录到记录部中的多个正常响应，提取多个正常响应之间内容没有变化的相同区域；
异常响应收集单元，其向诊断对象网络服务器发送异常请求，接收与该异常请求对应的异常响应并记录到记录部中；以及
判断单元，其对所述相同区域中的正常响应的内容和异常响应的内容进行比较，判断两者是否有差异，如果有差异则判断为不存在脆弱性，如果没有差异则判断为存在脆弱性。
3.根据权利要求2所述的脆弱性诊断程序，其特征在于，
所述异常请求是进行SQL注入的请求。
4.根据权利要求2或3所述的脆弱性诊断程序，其特征在于，
由所述脆弱性诊断程序实现的脆弱性诊断装置被构建为服务器装置，
所述正常响应收集单元基于从终端装置经由网络发送来的与诊断对象网络服务器的URL、正常请求有关的信息，收集正常响应。
5.一种脆弱性诊断方法，其通过计算机执行脆弱性诊断装置，该脆弱性诊断装置诊断对于对网络服务器的攻击是否存在脆弱性，所述脆弱性诊断方法的特征在于，
向诊断对象网络服务器发送多次正常请求，接收与各正常请求对应的多次正常响应并记录到记录部中；
基于记录到记录部中的多个正常响应，提取多个正常响应之间内容没有变化的相同区域；
向诊断对象网络服务器发送异常请求，接收与该异常请求对应的异常响应并记录到记录部中；以及
对所述相同区域中的正常响应的内容和异常响应的内容进行比较，判断两者是否有差异，如果有差异则判断为不存在脆弱性，如果没有差异则判断为存在脆弱性。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于京瓷通信系统株式会社，未经京瓷通信系统株式会社许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201180051830.1/1.html，转载请声明来源钻瓜专利网。
- 上一篇：轨道列车空调门盖快锁装置
- 下一篇：数字健身椅踏脚结构
