[发明专利]漏洞检测方法、装置及计算设备

权利要求书

1.一种漏洞检测方法，所述方法包括：

获取待检测的第三方SDK后，获取所述第三方SDK的实现代码；

获取设定的漏洞规则，所述漏洞规则包括：字符串规则和语义规则；

根据所述字符串规则识别出所述实现代码中是否包含有漏洞代码语句；

运行所述实现代码后获取所述实现代码的运行结果，根据所述语义规则识别出所述运行结果是否存在漏洞风险；

结合所述字符串规则和所述语义规则的识别结果，确定所述第三方SDK是否存在漏洞风险。

2.根据权利要求1所述的方法，所述字符串规则包括至少一条漏洞字符串；

所述根据所述字符串规则识别出所述实现代码中是否包含有漏洞代码语句，包括：

将所述实现代码中的代码语句与所述漏洞字符串进行字符串匹配，根据匹配结果确定所述实现代码中是否包含有漏洞代码语句。

3.根据权利要求2所述的方法，所述实现代码中的代码语句，通过如下一种或多种方式从所述实现代码中识别出：

通过函数声明语句将函数相关代码作为所述实现代码中的代码语句、将每行所包含字符串作为所述实现代码中的代码语句、或通过预设符号识别出所述实现代码中的代码语句。

4.根据权利要求1所述的方法，所述实现代码中包括至少一个函数；所述语义规则包括：函数运行结果中包含设定的漏洞信息；

所述运行所述实现代码后获取所述实现代码的运行结果，根据所述语义规则识别出所述运行结果是否存在漏洞风险，包括：

获取所述函数的触发条件，配置所述触发条件后触发所述函数运行，根据所述漏洞信息与所述函数的运行结果的匹配结果确定是否存在漏洞。

5.根据权利要求4所述的方法，所述触发条件包括：所述函数的输入参数，和/或所述函数中条件语句的执行条件。

6.根据权利要求4所述的方法，所述实现代码中包括多个函数；

所述根据所述漏洞信息与所述函数的运行结果的匹配结果确定是否存在漏洞风险，包括：

获取所述函数的输入参数和输出参数，确定所述多个函数之间的参数传递关系；

根据所述函数的运行结果与所述参数传递关系的匹配结果确定是否存在漏洞风险。

7.一种漏洞检测装置，所述装置包括：

代码获取模块，用于：获取待检测的第三方SDK后，获取所述第三方SDK的实现代码；

规则模块，用于：获取设定的漏洞规则，所述漏洞规则包括：字符串规则和语义规则；

代码语句识别模块，用于：根据所述字符串规则识别出所述实现代码中是否包含有漏洞代码语句；

语义识别模块，用于：运行所述实现代码后获取所述实现代码的运行结果，根据所述语义规则识别出所述运行结果是否存在漏洞风险；

漏洞风险确定模块，用于：结合所述字符串规则和所述语义规则的识别结果，确定所述第三方SDK是否存在漏洞风险。

8.根据权利要求7所述的装置，所述字符串规则包括至少一条漏洞字符串；

所述代码语句识别模块，具体用于：

将所述实现代码中的代码语句与所述漏洞字符串进行字符串匹配，根据匹配结果确定所述实现代码中是否包含有漏洞代码语句。

9.根据权利要求8所述的装置，所述代码语句识别模块，还具体用于：

通过如下一种或多种方式识别出实现代码中的代码语句：

通过函数声明语句将函数相关代码作为所述实现代码中的代码语句、将每行所包含字符串作为实现代码中的代码语句、或通过预设符号识别出实现代码中的代码语句。

10.根据权利要求7所述的装置，所述实现代码中包括至少一个函数；所述语义规则包括：函数运行结果中包含设定的漏洞信息；

所述语义识别模块，具体用于：

获取所述函数的触发条件，配置所述触发条件后触发所述函数运行，根据所述漏洞信息与所述函数的运行结果的匹配结果确定是否存在漏洞。