[发明专利]一种应用漏洞检测方法及系统有效
| 申请号： | 201710136475.7 | 申请日： | 2017-03-08 |
| 公开（公告）号： | CN107122667B | 公开（公告）日： | 2020-02-14 |
| 发明（设计）人： | 孙德刚;郭辰阳;朱大立;冯维淼;荆鹏飞 | 申请（专利权）人： | 中国科学院信息工程研究所 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 11002 北京路浩知识产权代理有限公司 | 代理人： | 王文君 |
| 地址： | 100093 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种应用漏洞检测方法及系统，该方法包括：基于预设的混合应用分析规则，分析待检测混合应用的开发框架，得到所述待检测混合应用所使用的目标开发框架类型；基于所述目标开发框架类型对应的各个预设数据输入源，确定所述待检测混合应用中含有的各目标数据输入源；基于预设的调用路径分析工具，对所述各目标数据输入源进行分析，得到所述各目标数据输入源的各个调用路径；基于预设的漏洞检测规则，检测所述各目标数据输入源的各个调用路径上存在的漏洞。本发明通过判定混合应用所使用的开发框架类型，对所述开发框架类型对应的数据输入源的调用路径上存在的漏洞进行检测，使漏洞检测过程可以调整模式并且提高漏洞检测的准确性。 | ||
| 搜索关键词： | 一种 应用 漏洞 检测 方法 系统 | ||
【主权项】：
1.一种应用漏洞检测方法，其特征在于，包括：/nS1、基于预设的混合应用分析规则，分析待检测混合应用的开发框架，得到所述待检测混合应用所使用的目标开发框架类型；/nS2、基于所述目标开发框架类型对应的各个预设数据输入源，确定所述待检测混合应用中含有的各目标数据输入源；/nS3、基于预设的调用路径分析工具，对所述各目标数据输入源进行分析，得到所述各目标数据输入源的各个调用路径；/nS4、基于预设的漏洞检测规则，检测所述各目标数据输入源的各个调用路径上存在的漏洞；S1包括：/n确定所述待检测混合应用的开发框架所使用的开发框架各目标特征；/n根据所述开发框架各目标特征以及各开发框架类型对应的各预设开发框架特征，确定所述待检测混合应用所使用的目标开发框架类型；/n其中，所述预设开发框架特征包括：所述开发框架配置文件的约定名称、所述开发框架中约定的目录结构、所述开发框架中底层应用程序编程接口的名称和所述开发框架中特定关键字符。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院信息工程研究所，未经中国科学院信息工程研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710136475.7/，转载请声明来源钻瓜专利网。
- 上一篇：漏洞检测方法以及漏洞检测装置
- 下一篇：一种数据发放方法、装置和系统
