[发明专利]组件检测方法、装置、电子设备和计算机可读存储介质

权利要求书

1.一种组件检测方法，其特征在于，包括：

获取多个待选取组件的第一属性信息，所述第一属性信息基于待选取组件的漏洞信息数据得到；

根据所述第一属性信息和待检测组件的第二属性信息，得到所述待检测组件和所述多个待选取组件之间的关联强度信息；

根据所述关联强度信息，得到目标待选取组件的目标属性信息，所述目标属性信息为所述第一属性信息中的属性信息；

在所述多个待选取组件中，筛选与所述目标属性信息匹配的待选取组件的目标漏洞信息数据；

根据所述目标漏洞信息数据，确定待检测组件是否存在漏洞。

2.根据权利要求1所述的组件检测方法，其特征在于，在所述获取多个待选取组件的第一属性信息之前，所述方法还包括：

在漏洞发布平台爬取待选取组件的漏洞信息数据；

对所述漏洞信息数据进行信息提取，得到所述多个待选取组件的第一属性信息。

3.根据权利要求1所述的组件检测方法，其特征在于，在所述根据所述第一属性信息和待检测组件的第二属性信息，得到所述待检测组件和所述多个待选取组件之间的关联强度信息之前，所述方法还包括：

对所述第一属性信息进行处理，得到第一变异数据；

其中，所述根据所述第一属性信息和待检测组件的第二属性信息，得到所述待检测组件和所述多个待选取组件之间的关联强度信息，包括：

根据所述第一变异数据和待检测组件的第二属性信息，得到所述待检测组件和所述多个待选取组件之间的关联强度信息。

4.根据权利要求3所述的组件检测方法，其特征在于，所述对所述第一属性信息进行处理，得到第一变异数据，包括：

对所述第一属性信息进行组合处理、变异处理和交叉处理中的一种或几种，得到第一变异数据。

5.根据权利要求3所述的组件检测方法，其特征在于，所述第二属性信息至少包括组件名称和漏洞信息；

所述根据所述第一属性信息和待检测组件的第二属性信息，得到所述待检测组件和所述多个待选取组件之间的关联强度信息，包括：

根据所述第一变异数据和待检测组件的第二属性信息，得到所述待检测组件与所述多个待选取组件之间的关联强度；

基于所述第二属性信息中的组件名称和漏洞信息对所述关联强度进行排序，筛选所述关联强度满足预设条件的待选取组件；

对关联强度满足预设条件的待选取组件的第一属性信息进行处理，得到第二变异数据；

计算所述第二变异数据与待检测组件的第二属性信息的关联强度，得到待检测组件和多个待选取组件之间的关联强度信息。

6.根据权利要求5所述的组件检测方法，其特征在于，所述对关联强度满足预设条件的待选取组件的第一属性信息进行处理，得到第二变异数据，包括：

对关联强度满足预设条件的待选取组件的第一属性信息进行组合处理、变异处理和交叉处理中的一种或几种，得到第二变异数据。

7.根据权利要求1所述的组件检测方法，其特征在于，所述根据所述目标漏洞信息数据，确定待检测组件是否存在漏洞，包括：

比较所述目标漏洞信息数据与待检测组件的漏洞信息数据；

若比较结果满足预设条件，则待检测组件存在漏洞。

8.一种组件检测装置，其特征在于，包括：

获取模块，用于获取多个待选取组件的第一属性信息，所述第一属性信息基于待选取组件的漏洞信息数据得到；

关联强度生成模块，用于根据所述第一属性信息和待检测组件的第二属性信息，得到所述待检测组件和所述多个待选取组件之间的关联强度信息；

选取模块，用于根据所述关联强度信息，得到目标待选取组件的目标属性信息，所述目标属性信息为所述第一属性信息中的属性信息；

筛选模块，用于在所述多个待选取组件中，筛选与所述目标属性信息匹配的待选取组件的目标漏洞信息数据；

处理模块，用于根据所述目标漏洞信息数据，确定待检测组件是否存在漏洞。