[发明专利]软件漏洞的定位方法及装置、系统、存储介质、电子装置

权利要求书

1.一种软件漏洞的定位方法，其特征在于，包括：

获取软件在运行过程中产生的行为链，其中，所述行为链由多个行为特征组成；

判断所述行为链中是否存在不合法的恶意行为特征；

在所述行为链中存在不合法的恶意行为特征时，根据所述恶意行为特征定位操作所述软件的漏洞；

其中，判断所述行为链中是否存在不合法的恶意行为特征包括：

解析所述行为链，得到所述多个行为特征；

判断所述多个行为特征中的每个行为特征是否与所述软件的预设行为特征库中的行为特征匹配，其中，所述预设行为特征库保存有所述软件的多个合法行为特征；

在所述多个行为特征中存在不与所述预设行为特征库中的任一行为特征匹配的指定行为特征时，将所述指定行为特征确定为所述恶意行为特征；在所述多个行为特征中不存在不与所述预设行为特征库中的任一行为特征匹配的指定行为特征时，确定所述行为链中不存在不合法的恶意行为特征。

2.根据权利要求1所述的方法，其特征在于，在根据所述恶意行为特征定位操作所述软件的漏洞之后，所述方法还包括：

修补所述漏洞；或，

追溯利用所述漏洞的恶意程序，并拦截或删除所述恶意程序，其中，所述恶意程序用于控制所述软件以产生所述恶意行为特征。

3.根据权利要求1所述的方法，其特征在于，在判断所述行为链中是否存在不合法的恶意行为特征之前，所述方法还包括：

在所述软件在安全状态的运行过程中，检测所述软件触发的操作行为；

收集所述操作行为产生的合法行为链，其中，所述合法行为链由多个合法行为特征组成。

4.根据权利要求1所述的方法，其特征在于，根据所述恶意行为特征定位操作所述软件的漏洞包括：

识别控制所述软件产生所述恶意行为特征的执行程序；

将所述执行程序关联所述软件的关联路径确定为所述软件的漏洞。

5.一种软件漏洞的定位装置，其特征在于，包括：

获取模块，用于获取软件在运行过程中产生的行为链，其中，所述行为链由多个行为特征组成；

判断模块，用于判断所述行为链中是否存在不合法的恶意行为特征；

定位模块，用于在所述行为链中存在不合法的恶意行为特征时，根据所述恶意行为特征定位操作所述软件的漏洞；

其中，所述判断模块包括：

解析单元，用于解析所述行为链，得到所述多个行为特征；

判断单元，用于判断所述多个行为特征中的每个行为特征是否与所述软件的预设行为特征库中的行为特征匹配，其中，所述预设行为特征库保存有所述软件的多个合法行为特征；

确定单元，用于在所述多个行为特征中存在不与所述预设行为特征库中的任一行为特征匹配的指定行为特征时，将所述指定行为特征确定为所述恶意行为特征；在所述多个行为特征中不存在不与所述预设行为特征库中的任一行为特征匹配的指定行为特征时，确定所述行为链中不存在不合法的恶意行为特征。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

修补模块，用于在所述定位模块根据所述恶意行为特征定位操作所述软件的漏洞之后，修补所述漏洞；或，

处理模块，用于在所述定位模块根据所述恶意行为特征定位操作所述软件的漏洞之后，追溯利用所述漏洞的恶意程序，并拦截或删除所述恶意程序，其中，所述恶意程序用于控制所述软件以产生所述恶意行为特征。

7.一种存储介质，其特征在于，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行权利要求1至4任一项中所述的方法。

8.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行权利要求1至4任一项中所述的方法。