[发明专利]一种漏洞分析方法和装置

说明书

本发明实施例公开了漏洞分析方法和装置，应用于计算机技术领域。在本发明实施例的漏洞分析方法中，漏洞分析装置会将计算机系统在运行所述应用程序时所调用的所有函数中的第一函数识别出来，并记录计算机系统在运行应用程序时所调用的所有函数中除第一函数之外的第二函数的信息，然后对第二函数的信息进行漏洞分析，并对具有安全策略缺陷的信息进行用户提示。由于其中第一函数是计算机系统自身运行所需要调用的函数，则本实施例的方法中可以不需要对计算机系统自身运行进行漏洞分析，节省了对应用程序的分析时间；同时也避免了对于计算机系统自身运行的漏洞进行用户提示，即降低了在漏洞分析过程中对于应用程序漏洞的误报率。

技术领域

本发明涉及计算机技术领域，特别涉及漏洞分析方法和装置。

背景技术

计算机系统在运行应用程序时，主要是调用加载到计算机系统内存中的该应用程序的可执行文件，如果该可执行文件的调用存在安全策略上的缺陷即该应用程序存在漏洞，则其他攻击者就可以在未授权的情况下访问或破坏该应用程序。因此需要对应用程序进行分析来避免漏洞，现有技术中在对应用程序分析的过程中，主要是先需要运行该应用程序，并分析在调用的可执行文件中所有可执行代码是否存在安全策略缺陷，然后对存在的安全策略缺陷进行用户提示即进行漏洞的报告。

发明内容

本发明实施例提供漏洞分析方法和装置，降低漏洞分析过程中对漏洞的误报率。

本发明实施例提供一种漏洞分析方法，包括：

将计算机系统在运行所述应用程序时所调用的所有函数中得的第一函数识别出来，所述第一函数是所述计算机系统自身运行所需要调用的函数；

记录所述计算机系统在运行所述应用程序时所调用的所有函数中除所述第一函数之外的第二函数的信息；

对所述第二函数的信息进行漏洞分析，并对具有安全策略缺陷的信息进行用户提示。

本发明实施例还提供一种漏洞分析装置，包括：

识别单元，用于将计算机系统在运行所述应用程序时所调用的所有函数中的第一函数识别出来，所述第一函数是所述计算机系统自身运行所需要调用的函数；

记录单元，用于记录所述计算机系统在运行所述应用程序时所调用的所有函数中除所述识别单元识别的第一函数之外的第二函数的信息；

分析单元，用于对所述第二函数的信息进行漏洞分析，并对具有安全策略缺陷的信息进行用户提示。

可见，在本发明实施例的漏洞分析方法中，漏洞分析装置会将计算机系统在运行所述应用程序时所调用的所有函数中的第一函数识别出来，并记录计算机系统在运行应用程序时所调用的所有函数中除第一函数之外的第二函数的信息，然后对第二函数的信息进行漏洞分析，并对具有安全策略缺陷的信息进行用户提示。由于其中第一函数是计算机系统自身运行所需要调用的函数，则本实施例的方法中可以不需要对计算机系统自身运行进行漏洞分析，节省了对应用程序的分析时间；同时也避免了对于计算机系统自身运行的漏洞进行用户提示，而计算机系统自身运行的漏洞并不是一个应用程序的漏洞，本实施例的方法可以防止不对非应用程序的漏洞进行报告，即降低了在对漏洞分析过程中对于应用程序漏洞的误报率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种漏洞分析方法的流程图；

图2是本发明实施例提供的另一种漏洞分析方法的流程图；

图3是本发明实施例提供的另一种漏洞分析方法的流程图；