[发明专利]一种Android漏洞检测方法、系统及相关装置在审
| 申请号： | 201910722198.7 | 申请日： | 2019-08-06 |
| 公开（公告）号： | CN110427757A | 公开（公告）日： | 2019-11-08 |
| 发明（设计）人： | 母天石;许爱东;陈华军;杜金燃 | 申请（专利权）人： | 南方电网科学研究院有限责任公司;中国南方电网有限责任公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F21/57 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 高勇 |
| 地址： | 510663 广东省广州市萝岗区科*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 漏洞特征 漏洞检测 文件数据 信息表 匹配 动态分析 检测结果 属性信息 计算机可读存储介质 漏洞检测设备 漏洞检测系统 关键词搜索 漏洞信息 人工检索 人力资源 相关装置 检测 调取 映射 申请 解析 数据库 漏洞 保存 | ||
1.一种Android漏洞检测方法，其特征在于，包括：
获取APK文件；
解析所述APK文件，得到所述APK文件的属性信息和文件数据；
从漏洞信息数据库中调取漏洞特征信息表对所述文件数据进行漏洞特征匹配，得到检测结果；
以映射的形式保存所述属性信息和所述检测结果。
2.根据权利要求1所述的Android漏洞检测方法，其特征在于，从漏洞信息数据库中调取漏洞特征信息表对所述文件数据进行漏洞特征匹配之前，还包括：
提取各类型漏洞的漏洞特征信息，并存入所述漏洞特征信息表中；其中所述漏洞特征信息表存于漏洞信息数据库中。
3.根据权利要求1所述的Android漏洞检测方法，其特征在于，还包括：
通过Web页面对应的接口向所述漏洞特征信息表中添加新的漏洞特征信息。
4.根据权利要求1-3任一项所述的Android漏洞检测方法，其特征在于，所述漏洞特征信息表包括漏洞名称、关键词、特征参数、参考链接和描述信息。
5.根据权利要求1所述的Android漏洞检测方法，其特征在于，所述属性信息包括CRC32校验值、MD5、SHA1、SHA256和APK版本信息，所述文件数据包括smali代码。
6.根据权利要求2所述的Android漏洞检测方法，其特征在于，以映射的形式保存所述属性信息和所述检测结果包括：
利用所述属性信息和所述检测结果以映射的形式生成扫描结果存储表；
将所述扫描结果存储表存于所述漏洞信息数据库中。
7.根据权利要求1所述的Android漏洞检测方法，其特征在于，以映射的形式保存所述属性信息和所述检测结果之后，还包括：
利用Web页面导出所述检测结果。
8.一种Android漏洞检测系统，其特征在于，包括：
获取模块，用于获取APK文件；
解析模块，用于解析所述APK文件，得到所述APK文件的属性信息和文件数据；
检测模块，用于从漏洞信息数据库中调取漏洞特征信息表对所述文件数据进行漏洞特征匹配，得到检测结果；
结果保存模块，用于以映射的形式保存所述属性信息和所述检测结果。
9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7任一项所述的Android漏洞检测方法的步骤。
10.一种Android漏洞检测设备，其特征在于，包括存储器和处理器，所述存储器中存有计算机程序，所述处理器调用所述存储器中的计算机程序时实现如权利要求1-7任一项所述的Android漏洞检测方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南方电网科学研究院有限责任公司;中国南方电网有限责任公司，未经南方电网科学研究院有限责任公司;中国南方电网有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201910722198.7/1.html，转载请声明来源钻瓜专利网。
