[发明专利]一种面向容器管理平台的JAR漏洞检测方法、系统、储存介质以及计算机在审
| 申请号： | 202210049497.0 | 申请日： | 2022-01-17 |
| 公开（公告）号： | CN116484377A | 公开（公告）日： | 2023-07-25 |
| 发明（设计）人： | 赵鑫 | 申请（专利权）人： | 中国人寿资产管理有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F9/455 |
| 代理公司： | 北京一品慧诚知识产权代理有限公司 11762 | 代理人： | 张晨光 |
| 地址： | 100033 北京市西*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 面向 容器 管理 平台 jar 漏洞 检测 方法 系统 储存 介质 以及 计算机 | ||
1.一种面向容器管理平台的JAR漏洞检测方法，其特征在于，包括
编译打包JAVA服务，获取当前JAVA服务的JAR依赖信息；
构建镜像，将对此镜像生成唯一标识；
监听容器创建事件，容器创建时指定镜像版本，根据镜像版本查询当前运行态容器所关联的JAR依赖信息，记录当前容器ID与镜像版本的关系，将当前容器ID维护入运行时容器集合；
监听容器变更事件，仅当镜像版本变化时，记录容器ID与镜像版本关系，取消与原镜像版本关系，将当前容器ID维护入运行时容器集合；
监听容器停止事件，将当前容器ID从运行时容器集合删除；
定位JAR，遍历运行时容器集合，针对每一容器ID，查看其镜像版本，由其镜像查看JAR依赖。
2.根据权利要求1所述的面向容器管理平台的JAR漏洞检测方法，其特征在于，获取当前JAVA服务的JAR依赖信息包括
Maven命令或等待JAVA工程编译完毕，查看lib目录中JAR列表。
3.根据权利要求1所述的面向容器管理平台的JAR漏洞检测方法，其特征在于，构建镜像时记录和维护镜像标识与JAR依赖信息的关联，可持久化存储于数据库中。
4.根据权利要求1所述的面向容器管理平台的JAR漏洞检测方法，其特征在于，所述JAR信息包括名称、版本。
5.根据权利要求1所述的面向容器管理平台的JAR漏洞检测方法，其特征在于，定位JAR进一步包括
遍历运行时容器集合，针对每一容器ID，查看其镜像版本，由其镜像查看JAR依赖，若存在目标版本JAR则将当前容器ID、镜像版本记入返回值。
6.根据权利要求1所述的面向容器管理平台的JAR漏洞检测方法，其特征在于，构建JAVA服务采用Maven、Ant、Gradle中的一种。
7.根据权利要求1所述的面向容器管理平台的JAR漏洞检测方法，其特征在于，若容器管理平台可直接查询当前运行容器集合，则无需监听容器创建事件、监听容器变更事件、监听容器停止事件。
8.一种面向容器管理平台的JAR漏洞检测系统，其特征在于，包括控制器所述控制器根据权利要求1-7任意一项所述的面向容器管理平台的JAR漏洞检测方法的运行。
9.一种存储介质，其特征在于，所述存储介质存储有执行权利要求1-7任意一项所述的面向容器管理平台的JAR漏洞检测方法的计算机程序。
10.一种计算机，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1-7任意一项所述的面向容器管理平台的JAR漏洞检测方法。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人寿资产管理有限公司，未经中国人寿资产管理有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202210049497.0/1.html，转载请声明来源钻瓜专利网。
