[发明专利]小程序安全风险评估方法和电子设备有效
申请号: | 202110548984.7 | 申请日: | 2021-05-19 |
公开(公告)号: | CN113342639B | 公开(公告)日: | 2023-05-26 |
发明(设计)人: | 何能强;楼书逸;文静;秦佳伟;张华;崔栋;孙浩;关广振 | 申请(专利权)人: | 国家计算机网络与信息安全管理中心;北京邮电大学;中时瑞安(北京)网络科技有限责任公司 |
主分类号: | G06F11/36 | 分类号: | G06F11/36;G06F21/52 |
代理公司: | 北京风雅颂专利代理有限公司 11403 | 代理人: | 王刚 |
地址: | 100029*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本公开提供一种小程序安全风险评估方法和电子设备,包括,获取需要测试的小程序的名称和APPID,根据所述名称和所述APPID检索到所述小程序,并获取所述小程序的源码文件;根据所述源码文件,获取关键字符串代码段;获取本地加密数据库中所述小程序的基本信息,根据所述基本信息和所述关键字符串代码段进行安全风险评估,得到代码评估信息;对所述小程序进行模拟点击操作,并启动漏洞扫描器进行漏洞扫描,得到漏洞扫描信息;根据所述代码评估信息和所述漏洞扫描信息生成风险评估报告,并根据所述风险评估报告进行相应处理。本公开通过对小程序采用静态检测和动态分析相结合的方法进行全面的安全风险评估,并根据所述风险评估报告进行相应处理。 | ||
搜索关键词: | 程序 安全 风险 评估 方法 电子设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心;北京邮电大学;中时瑞安(北京)网络科技有限责任公司,未经国家计算机网络与信息安全管理中心;北京邮电大学;中时瑞安(北京)网络科技有限责任公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110548984.7/,转载请声明来源钻瓜专利网。