[发明专利]一种基于Java异常的漏洞检测方法和装置在审
申请号: | 201811560041.0 | 申请日: | 2018-12-19 |
公开(公告)号: | CN109670316A | 公开(公告)日: | 2019-04-23 |
发明(设计)人: | 郑国祥;范渊;吴卓群 | 申请(专利权)人: | 杭州安恒信息技术股份有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;H04L29/06 |
代理公司: | 北京超凡志成知识产权代理事务所(普通合伙) 11371 | 代理人: | 吴开磊 |
地址: | 310000 浙江省杭州*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种基于Java异常的漏洞检测方法和装置,涉及漏洞检测的技术领域,包括:获取待检测Java程序;确定待检测Java程序的待检测异常接口类;获取基于待检测异常接口类编写的灰盒程序;获取浏览器对待检测Java程序进行模糊测试之后得到的待检测Java程序漏洞;运行灰盒程序,以使灰盒程序记录待检测Java程序漏洞中待检测异常接口类对应的Java程序漏洞,解决了现有技术中对Java程序的漏洞检测效率较低的技术问题。 | ||
搜索关键词: | 检测 漏洞检测 异常接口 灰盒 方法和装置 漏洞 程序记录 模糊测试 浏览器 | ||
【主权项】:
1.一种基于Java异常的漏洞检测方法,其特征在于,应用于服务器,包括:获取待检测Java程序;确定所述待检测Java程序的待检测异常接口类;获取基于所述待检测异常接口类编写的灰盒程序;获取浏览器对所述待检测Java程序进行模糊测试之后得到的待检测Java程序漏洞;运行所述灰盒程序,以使所述灰盒程序记录所述待检测Java程序漏洞中所述待检测异常接口类对应的Java程序漏洞。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201811560041.0/,转载请声明来源钻瓜专利网。