[发明专利]一种水平权限漏洞的识别方法、装置及其设备在审
| 申请号： | 201710908561.5 | 申请日： | 2017-09-29 |
| 公开（公告）号： | CN109583210A | 公开（公告）日： | 2019-04-05 |
| 发明（设计）人： | 金耀宇 | 申请（专利权）人： | 阿里巴巴集团控股有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 北京博思佳知识产权代理有限公司 11415 | 代理人： | 陈蕾 |
| 地址： | 英属开曼群岛大开*** | 国省代码： | 开曼群岛;KY |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供一种水平权限漏洞的识别方法、装置及其设备，该方法包括：获取第一URL信息，对所述第一URL信息进行访问，得到第一访问结果；获取所述第一URL信息的第一特征、所述第一访问结果的第二特征；根据所述第一特征和所述第二特征，训练第一特征、第二特征、与特征值的对应关系，所述对应关系用于识别水平权限漏洞。通过本申请的技术方案，可以实现水平权限漏洞的发现和识别，不需要或者辅助采用人工访问URL的方式判断是否存在水平权限漏洞，提高识别的效率，并降低人工成本。 | ||
| 搜索关键词： | 权限 漏洞 装置及其设备 访问结果 方式判断 人工成本 申请 访问 发现 | ||
【主权项】：
1.一种水平权限漏洞的识别方法，其特征在于，所述方法包括：获取第一URL信息，对所述第一URL信息进行访问，得到第一访问结果；获取所述第一URL信息的第一特征、所述第一访问结果的第二特征；根据所述第一特征和所述第二特征，训练第一特征、第二特征、与特征值的对应关系，所述对应关系用于识别水平权限漏洞。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司，未经阿里巴巴集团控股有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710908561.5/，转载请声明来源钻瓜专利网。
