[发明专利]一种基于ANDROID漏洞知识库自动更新的方法有效
申请号: | 201710112363.8 | 申请日: | 2017-02-28 |
公开(公告)号: | CN106911694B | 公开(公告)日: | 2020-08-25 |
发明(设计)人: | 艾解清;魏理豪;王建永;何旻诺;梁承东;陈亮 | 申请(专利权)人: | 广东电网有限责任公司信息中心 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;G06F21/57 |
代理公司: | 广州科粤专利商标代理有限公司 44001 | 代理人: | 黄培智 |
地址: | 510630 广东省广州*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开的一种基于ANDROID漏洞知识库自动更新的方法,步骤1,建立漏洞知识库,其包括有用于展示各漏洞信息的漏洞条目标准;从漏洞展示网站的漏洞库文件中,筛选ANDROID相关的漏洞编号信息;根据筛选的漏洞编号信息,从至少一个漏洞展示网站获取漏洞的描述信息作为漏洞编号信息对应漏洞的漏洞描述数据来源;根据漏洞知识库的漏洞条目标准对漏洞编号信息的数据来源进行匹配,对于完全匹配的数据,写入数据库并提供展示;对于匹配度低于80%的数据,进行深度获取数据来源环节;对缺乏的数据进行补充。本发明通过建立漏洞知识库,并结合已有的数据来源以补充漏洞条目标准,从而为漏洞研究人员提供更加有效的PoC用以漏洞的自动化检测方法研究。 | ||
搜索关键词: | 一种 基于 android 漏洞 知识库 自动更新 方法 | ||
【主权项】:
一种基于ANDROID漏洞知识库自动更新的方法,其特征在于,包括如下步骤:步骤1,建立漏洞知识库,其包括有用于展示各漏洞信息的漏洞条目标准;步骤2,从漏洞展示网站的漏洞库文件中,筛选ANDROID相关的漏洞编号信息,所述漏洞编号信息包括有ANDROID的各应用组件、应用软件和ANDROID系统本身的漏洞信息;步骤3,根据筛选的漏洞编号信息,从至少一个漏洞展示网站获取漏洞的描述信息作为漏洞编号信息对应漏洞的漏洞描述数据来源;步骤4,根据漏洞知识库的漏洞条目标准对漏洞编号信息的数据来源进行匹配,对于完全匹配的数据,写入数据库并提供展示;对于匹配度低于80%的数据,进行深度获取数据来源环节;对缺乏的数据进行补充。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于广东电网有限责任公司信息中心,未经广东电网有限责任公司信息中心许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710112363.8/,转载请声明来源钻瓜专利网。
- 上一篇:一种钢琴用乐谱支撑板
- 下一篇:降低卧床人体的髋骨、骶骨及股骨所受压力的床垫