[发明专利]漏洞检测方法、装置及设备

权利要求书

1.一种漏洞检测方法，所述方法包括：

对待测程序的可执行二进制文件进行反编译，获得待测反汇编信息；

基于所述待测反汇编信息构建待测程序的函数特征，所述函数特征包括以下至少之一：函数名、控制流图和调用流图中的一种或多种特征，控制流图用于表示程序执行过程中会遍历到的路径，调用流程图用于表示程序中各函数的调用关系；

将待测程序的函数特征与补丁特征数据库中的样本函数特征进行匹配，以识别待测程序中的函数，并将待测反汇编信息与补丁特征数据库中匹配上的样本函数所对应的样本反汇编信息进行匹配，以根据匹配结果确定待测程序所需补丁的补丁标识；所述补丁特征数据库基于利用历史漏洞的相关文件构建的样本函数特征和样本反汇编信息而得，补丁特征数据库包括漏洞类型、补丁标识、样本函数特征、样本反汇编信息的关系；

根据所确定的补丁标识以及补丁标识与漏洞类型的映射关系，确定所述待测程序中漏洞的漏洞类型。

2.根据权利要求1所述的方法，所述将待测程序的函数特征与补丁特征数据库中的样本函数特征进行匹配，包括：

将待测程序的函数名与补丁特征数据库中样本函数名进行匹配，以识别待测程序中的函数；

若待测程序中的函数全部被识别，则执行反汇编信息匹配操作；

若待测程序中的函数未全部被识别，利用回溯算法将待测程序的控制流图与补丁特征数据库中的样本控制流图进行匹配，以识别待测程序中的函数；

若待测程序中的函数全部被识别，则执行反汇编信息匹配操作；

若待测程序中的函数未完全被识别配，利用图同构算法将待测程序的调用流图与补丁特征数据库中的样本调用流图进行比较，以识别待测程序中的函数；

若待测程序中的函数全部被识别，则执行反汇编信息匹配操作。

3.根据权利要求1所述的方法，所述补丁特征数据库中样本函数特征和样本反汇编信息的构建步骤，包括：

若历史漏洞的相关文件为补丁文件，基于所述补丁文件构建样本函数特征和样本反汇编信息；

若历史漏洞的相关文件为补丁文件和部分源代码，利用补丁文件整个文件构建样本函数特征和样本反汇编信息；

若历史漏洞的相关文件为补丁文件和全部源代码，将所述补丁文件和全部源代码编译为二进制文件，并利用中间编译信息构建样本函数特征和样本反汇编信息；

若历史漏洞的相关文件为修补前二进制代码、修补后二进制代码或修补前后二进制代码，则基于该二进制代码构建样本函数特征和样本反汇编信息。

4.根据权利要求1至3任一项所述的方法，所述可执行二进制文件包括修复后的kernel程序二进制文件、或native程序二进制文件。

5.根据权利要求1至3任一项所述的方法，所述对待测程序的可执行二进制文件进行反编译之前，还包括：

根据可执行二进制文件的版本信息判定不存在待测程序的源代码。

6.一种漏洞检测装置，所述装置包括：

反编译模块，用于：对待测程序的可执行二进制文件进行反编译，获得待测反汇编信息；

特征构建模块，用于：基于所述待测反汇编信息构建待测程序的函数特征，所述函数特征包括以下至少之一：函数名、控制流图和调用流图中的一种或多种特征，控制流图用于表示程序执行过程中会遍历到的路径，调用流程图用于表示程序中各函数的调用关系；

特征匹配模块，用于：将待测程序的函数特征与补丁特征数据库中的样本函数特征进行匹配，以识别待测程序中的函数，并将待测反汇编信息与补丁特征数据库中匹配上的样本函数所对应的样本反汇编信息进行匹配，以根据匹配结果确定待测程序所需补丁的补丁标识；所述补丁特征数据库基于利用历史漏洞的相关文件构建的样本函数特征和样本反汇编信息而得，补丁特征数据库包括漏洞类型、补丁标识、样本函数特征、样本反汇编信息的关系；

漏洞判断模块，用于：根据所确定的补丁标识以及补丁标识与漏洞类型的映射关系，确定所述待测程序中漏洞的漏洞类型。