[发明专利]一种系统漏洞检测方法及装置在审
| 申请号： | 202110270749.8 | 申请日： | 2021-03-12 |
| 公开（公告）号： | CN113032787A | 公开（公告）日： | 2021-06-25 |
| 发明（设计）人： | 董志勇;邬迪;卢中阳 | 申请（专利权）人： | 北京安全共识科技有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 张静 |
| 地址： | 100085 北京市海淀区上*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种权限漏洞的检测方法，包括：在获取了待检测的数据包后，从待检测的数据包中提取系统有效的认证方式，进而通过该有效的认证方式，可以将待检测额数据包进行聚合，得到至少一个用户数据集；由此，实现了自动化对数据包进行分类的目的。并且将每个用户数据集中的数据包按照上下流关系进行串联；对每个用户数据集的业务链条中缺失的数据包进行补全；通过每个用户数据集中各个数据包之间的关系，以及不同用户数据集之间的关系，生成不同的权限测试用例，并通过所述权利测试用例进行权限漏洞检测。由此可知，本实施例中，对全业务流程进行了串联，基于此，实现了对系统全业务节点的自动化检测，不仅提高了检测效率，而且通用性强。 | ||
| 搜索关键词： | 一种 系统漏洞 检测 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京安全共识科技有限公司，未经北京安全共识科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110270749.8/，转载请声明来源钻瓜专利网。
