[发明专利]PhoneGap框架的应用程序的漏洞检测方法及装置

权利要求书

1.PhoneGap框架的应用程序的漏洞检测方法，其特征在于，包括：

获取应用程序所基于的PhoneGap框架的版本信息和白名单配置信息，其中，所述白名单配置信息中包括所述应用程序具有访问权限的网址；

根据所述版本信息和所述白名单配置信息，确定所述应用程序的漏洞类型；

获取参数信息，将所述参数信息和所述应用程序的检测结果上传至服务器，其中，所述参数信息包括所述应用程序所在终端的标识信息和所述终端所处操作系统的版本信息；

所述漏洞类型包括：

白名单绕过漏洞和/或白名单配置不当漏洞。

2.如权利要求1所述的方法，其特征在于，所述根据所述版本信息和所述白名单配置信息，确定所述应用程序的漏洞类型，包括：

将所述版本信息与预设版本信息进行比较，确定所述应用程序是否存在所述白名单绕过漏洞。

3.如权利要求1所述的方法，其特征在于，所述根据所述版本信息和所述白名单配置信息，确定所述应用程序的漏洞类型，包括：

对所述白名单配置信息进行解析，确定所述应用程序是否存在所述白名单配置不当漏洞。

4.如权利要求3所述的方法，其特征在于，所述对所述白名单配置信息进行解析，确定所述应用程序是否存在所述白名单配置不当漏洞，包括：

识别所述白名单配置信息是否为特定字符；

若是，确定所述应用程序存在所述白名单配置不当漏洞。

5.如权利要求4所述的方法，其特征在于，所述特定字符包括“*”或“.*”。

6.如权利要求4所述的方法，其特征在于，所述识别所述白名单配置信息是否为特定字符，还包括：

若识别出所述白名单配置信息不是所述特定字符，将所述白名单配置信息中具有访问权限的网址与预设的黑名单数据库进行比对，若所述具有访问权限的网址中存在至少一条黑名单记录，确定所述应用程序存在所述白名单配置不当漏洞。

7.如权利要求1-6任一项所述的方法，其特征在于，在所述获取应用程序所基于的PhoneGap框架的版本信息和白名单配置信息之前，所述方法还包括：

对所述应用程序进行解包处理，获取所述应用程序的配置文件，所述配置文件包括所述应用程序所基于的PhoneGap框架的版本信息和白名单配置信息。

8.如权利要求1所述的方法，其特征在于，所述方法还包括：

保存所述应用程序的检测结果，并标记所述应用程序已检测。

9.如权利要求6所述的方法，其特征在于，所述方法还包括：

将所述至少一条黑名单记录从所述白名单配置信息中删除。

10.PhoneGap框架的应用程序的漏洞检测装置，其特征在于，包括：

获取模块，用于获取应用程序所基于的PhoneGap框架的版本信息和白名单配置信息，其中，所述白名单配置信息中包括所述应用程序具有访问权限的网址；

确定模块，用于根据所述版本信息和所述白名单配置信息，确定所述应用程序的漏洞类型；

上传模块，用于获取参数信息，将所述参数信息和所述应用程序的检测结果上传至服务器，其中，所述参数信息包括所述应用程序所在终端的标识信息和所述终端所处操作系统的版本信息；

所述漏洞类型包括：

白名单绕过漏洞和/或白名单配置不当漏洞。

11.如权利要求10所述的装置，其特征在于，所述确定模块包括：

第一确定单元，用于将所述版本信息与预设版本信息进行比较，确定所述应用程序是否存在所述白名单绕过漏洞。

12.如权利要求10所述的装置，其特征在于，所述确定模块包括：

第二确定单元，用于对所述白名单配置信息进行解析，确定所述应用程序是否存在所述白名单配置不当漏洞。

13.如权利要求12所述的装置，其特征在于，所述第二确定单元还用于识别所述白名单配置信息是否为特定字符；若是，确定所述应用程序存在所述白名单配置不当漏洞。

14.如权利要求13所述的装置，其特征在于，所述特定字符包括“*”或“.*”。