[发明专利]软件漏洞的定位方法及装置、系统、存储介质、电子装置

说明书

本发明提供了一种软件漏洞的定位方法及装置、系统、存储介质、电子装置，其中，该方法包括：获取软件在运行过程中产生的行为链，其中，所述行为链由多个行为特征组成；判断所述行为链中是否存在不合法的恶意行为特征；在所述行为链中存在不合法的恶意行为特征时，根据所述恶意行为特征定位操作所述软件的漏洞。通过本发明，解决了相关技术中软件漏洞定位率低的技术问题，提高了使用软件的安全性。

技术领域

本发明涉及计算机领域，具体而言，涉及一种软件漏洞的定位方法及装置、系统、存储介质、电子装置。

背景技术

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统，软件存在漏洞，则软件的运行环境不安全。

相关技术中，黑名单可定位已知漏洞和恶意程序、白名单拦截部分未知漏洞和恶意程序，但是基于黑白名单无法解决通过免杀技术，利用白程序进行恶意操作的行为，这使得即使安全软件不停地修补漏洞，但设备的安全性还是没有保障，严重影响用户使用设备的安全性。

针对相关技术中存在的上述问题，目前尚未发现有效的解决方案。

发明内容

本发明实施例提供了一种软件漏洞的定位方法及装置、系统、存储介质、电子装置。

根据本发明的一个实施例，提供了一种软件漏洞的定位方法，包括：获取软件在运行过程中产生的行为链，其中，所述行为链由多个行为特征组成；判断所述行为链中是否存在不合法的恶意行为特征；在所述行为链中存在不合法的恶意行为特征时，根据所述恶意行为特征定位操作所述软件的漏洞。

可选的，在根据所述恶意行为特征定位操作所述软件的漏洞之后，所述方法还包括：修补所述漏洞；或，追溯利用所述漏洞的恶意程序，并拦截或删除所述恶意程序，其中，所述恶意程序用于控制所述软件以产生所述恶意行为特征。

可选的，判断所述行为链中是否存在不合法的恶意行为特征包括：解析所述行为链，得到所述多个行为特征；判断所述多个行为特征中的每个行为特征是否与所述软件的预设行为特征库中的行为特征匹配，其中，所述预设行为特征库保存有所述软件的多个合法行为特征；在所述行为链存在不匹配的指定行为特征时，将所述指定行为特征确定为所述恶意行为特征；在所述行为链不存在不匹配的指定行为特征时，确定所述行为链中不存在不合法的恶意行为特征。

可选的，判断所述多个行为特征中的每个行为特征是否与所述软件的预设行为特征库中的行为特征匹配包括：依次将所述多个行为特征中的每个行为特征与所述预设行为特征库中的任一合法行为特征进行比较；在所述行为链的行为特征与所述预设行为特征库中的任一合法行为特征相同时，确定匹配；在所述行为链的行为特征与所述预设行为特征库中的任一合法行为特征均不同时，确定不匹配。

可选的，在判断所述行为链中是否存在不合法的恶意行为特征之前，所述方法还包括：在所述软件在安全状态的运行过程中，检测所述软件触发的操作行为；收集所述操作行为产生的合法行为链，其中，所述合法行为链由多个合法行为特征组成。

可选的，根据所述恶意行为特征定位操作所述软件的漏洞包括：识别控制所述软件产生所述恶意行为特征的执行程序；将所述执行程序关联所述软件的关联路径确定为所述软件的漏洞。

根据本发明的另一个实施例，提供了一种软件漏洞的定位装置，包括：获取模块，用于获取软件在运行过程中产生的行为链，其中，所述行为链由多个行为特征组成；判断模块，用于判断所述行为链中是否存在不合法的恶意行为特征；定位模块，用于在所述行为链中存在不合法的恶意行为特征时，根据所述恶意行为特征定位操作所述软件的漏洞。