[发明专利]用于检测漏洞的方法和装置有效
| 申请号： | 201810129352.5 | 申请日： | 2018-02-08 |
| 公开（公告）号： | CN108256335B | 公开（公告）日： | 2019-06-18 |
| 发明（设计）人： | 刘钟航 | 申请（专利权）人： | 北京百度网讯科技有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F21/56 |
| 代理公司： | 北京英赛嘉华知识产权代理有限责任公司 11204 | 代理人： | 王达佐;马晓亚 |
| 地址： | 100085 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了用于检测漏洞的方法和装置。上述方法的一具体实施方式包括：获取目标代码；对目标代码进行解析，确定目标代码包括的第一函数集合以及检测第一函数集合中的函数是否包括危险函数；响应于确定第一函数集合中的函数包括危险函数，选取攻击样本作为第一函数集合中的函数的输入参数，以及确定函数的输出参数与输入参数的相似度；响应于确定所确定的相似度大于预设阈值，根据函数的调用关系，确定目标代码的执行路径；响应于包括危险函数的函数存在于执行路径中，确定目标代码包括漏洞。该实施方式提高了漏洞检测的准确率。 | ||
| 搜索关键词： | 函数集合 目标代码 危险函数 方法和装置 检测漏洞 输入参数 相似度 响应 调用关系 获取目标 漏洞检测 输出参数 准确率 预设 解析 样本 漏洞 攻击 检测 申请 | ||
【主权项】：
1.一种用于检测漏洞的方法，包括：获取目标代码；对所述目标代码进行解析，确定所述目标代码包括的第一函数集合以及检测所述第一函数集合中的函数是否包括危险函数；响应于确定所述第一函数集合中的函数包括危险函数，选取攻击样本作为所述第一函数集合中的函数的输入参数，以及确定函数的输出参数与输入参数的相似度；响应于确定所确定的相似度大于预设阈值，根据函数的调用关系，确定所述目标代码的执行路径；响应于包括危险函数的函数存在于所述执行路径中，确定所述目标代码包括漏洞。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京百度网讯科技有限公司，未经北京百度网讯科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810129352.5/，转载请声明来源钻瓜专利网。
