[发明专利]一种信息服务软件漏洞检测方法在审
| 申请号： | 201510542742.1 | 申请日： | 2015-08-28 |
| 公开（公告）号： | CN105095769A | 公开（公告）日： | 2015-11-25 |
| 发明（设计）人： | 施雪成;吴明杰;于石林;毛利旻;常承伟;海然 | 申请（专利权）人： | 中国航天科工集团第二研究院七〇六所 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 中国兵器工业集团公司专利中心 11011 | 代理人： | 刘东升 |
| 地址： | 100854*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种信息服务软件漏洞检测系统和方法，其中，包括：建立信息资源数据库，信息资源数据库中存储有软件的版本的所有特征文件及其特征值，以及各软件不同版本与其具有的漏洞信息之间的关联关系；扫描网络终端和服务器上的文件，将扫描到的文件名字在信息资源数据库中进行搜索，如果信息资源数据库中存在同名文件，则对扫描到的文件运用某种哈希算法进行特征值计算，并与信息资源数据库中同名文件的哈希算法进行比对；同一个特征文件如果特征值相同表明匹配成功，则继续循环进行下一个文件的匹配；如果扫描到的文件中与信息资源数据库中存储的软件的所有特征文件均匹配成功，则认为被测终端和服务器上安装了对应版本的软件；生成报告结果。 | ||
| 搜索关键词： | 一种 信息 服务 软件 漏洞 检测 方法 | ||
【主权项】：
一种信息服务软件漏洞检测方法，其特征在于，包括：建立信息资源数据库，该信息资源数据库中存储有软件的版本的所有特征文件及其特征值，以及各软件不同版本与其具有的漏洞信息之间的关联关系；扫描网络终端和服务器上的文件，将扫描到的文件名字在该信息资源数据库中进行搜索，如果信息资源数据库中存在同名文件，则对扫描到的文件运用某种哈希算法进行特征值计算，并与信息资源数据库中同名文件的哈希算法进行比对；同一个特征文件如果特征值相同表明匹配成功，则继续循环进行下一个文件的搜索、比对和匹配；如果扫描到的文件中与信息资源数据库中存储的软件的所有特征文件均匹配成功，则认为被测终端和服务器上安装了对应版本的软件；在信息资源数据库中进行查找被测的软件，确定对应版本的软件的漏洞信息；生成报告结果。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国航天科工集团第二研究院七〇六所，未经中国航天科工集团第二研究院七〇六所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510542742.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种芯片内测试端口的访问方法及装置
- 下一篇：用于检测恶意软件的方法和系统
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端，信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置
