[发明专利]一种软件漏洞检测方法、分级响应方法及软件漏洞检测系统

摘要

本发明公开了一种软件漏洞检测方法、分级响应方法及软件漏洞检测系统，该软件漏洞检测方法通过静态分析技术构建软件控制流行为集合，在软件执行过程中通过将每个判断块的特征值和计算验证值的校验代码插入到判断块对应软件代码中，获得每个判断块的实时验证值，并与软件控制流行为特征集合进行实时对比验证，输出软件漏洞检测结果。能够在低性能损耗的情况下进行软件行为的实时监控，准确和高效的检测到程序因受攻击而产生的异常控制流，并且能够定位异常发生位置。该分级响应方法通过在软件出现异常控制流后根据软件行为采取分级的应急响应方案，增强软件和服务的安全性，适合部署于实际生产环境。

主权项

1.一种软件漏洞检测方法，其特征在于，包括：/n根据过程间函数调用关系和过程内基本块跳转关系从软件控制流程图中提取基本块作为判断块，并根据判断块之间关系形成判断块控制流；/n随机对各个判断块进行赋值获得各个判断块的特征值，根据判断块控制流中判断块是否在循环内确定计算判断块验证值的方式，获得判断块计算验证值，根据判断块计算验证值获得软件控制流行为特征集合；/n在软件执行过程中通过将每个判断块的特征值和计算验证值的校验代码插入到判断块对应软件代码中，获得每个判断块的实时验证值，并与软件控制流行为特征集合进行实时对比验证，检测软件行为是否发生异常；/n获得软件控制流行为特征集合包括如下步骤：/n将某一判断块控制流对应的判断块初始特征比特串中第i个判断块的计算验证值对应位置的低位设置为合法值，高位设置成该判断块的属性；让i遍历该判断块控制流所包含的所有判断块，获得该判断块控制流的验证特征比特串；软件控制流行为特征集合即为所有判断块控制流的验证特征比特串的集合。/n