[发明专利]一种网络安全漏洞的检测方法及装置有效
| 申请号： | 201410108152.3 | 申请日： | 2014-03-21 |
| 公开（公告）号： | CN104933368B | 公开（公告）日： | 2018-05-22 |
| 发明（设计）人： | 王金锭;李杰;谭晓光;王岳 | 申请（专利权）人： | 腾讯科技（深圳）有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人： | 王仲凯 |
| 地址： | 518044 广东省深圳*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明适用于网络技术领域，提供了一种网络安全漏洞的检测方法及装置，包括：解析应用程序安装包，获取所述应用程序的源代码；根据预存储在漏洞代码库中的漏洞代码的行数，将所述应用程序的源代码与预存储的每段所述漏洞代码进行逐一比对，所述漏洞代码包括满足预设漏洞规则的代码；根据比对结果判断所述应用程序的源代码中是否存在与任一所述漏洞代码匹配的代码段；若所述应用程序的源代码中存在与任一所述漏洞代码匹配的代码段，则确定所述应用程序存在网络安全漏洞。在本发明中，在后台自动地完成对应用程序的网络安全漏洞检测的整个检测过程，无需再额外人工地配置检测环境或者监听检测数据，大大地提高了网络安全漏洞检测的检测效率。 | ||
| 搜索关键词： | 一种 网络 安全漏洞 检测 方法 装置 | ||
【主权项】：
1.一种网络安全漏洞的检测方法，其特征在于，包括：解析应用程序安装包，获取所述应用程序的源代码；根据预存储在漏洞代码库中的漏洞代码的行数，将所述应用程序的源代码与预存储的每段所述漏洞代码进行逐一比对，所述漏洞代码包括满足预设漏洞规则的代码；根据比对结果判断所述应用程序的源代码中是否存在与任一所述漏洞代码匹配的代码段；若所述应用程序的源代码中存在与任一所述漏洞代码匹配的代码段，则确定所述应用程序存在网络安全漏洞；其中，所述根据预存储在漏洞代码库中的漏洞代码的行数，将所述应用程序的源代码与预存储的每段所述漏洞代码进行逐一比对包括：获取所述漏洞代码库中当前比对的所述漏洞代码的行数a，所述a为大于或等于1的整数；将所述应用程序的源代码的每一行及其该行之后的连续a-1行与所述当前比对的所述漏洞代码进行逐行比对。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于腾讯科技（深圳）有限公司，未经腾讯科技（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410108152.3/，转载请声明来源钻瓜专利网。
- 上一篇：一种信息保护装置及保护方法
- 下一篇：检测恶意文件的方法和装置
