[发明专利]软件安全检测系统及软件安全检测方法

权利要求书

1.一种软件安全检测系统，包含：

一软件检测装置，用以接收一软件，其中该软件检测装置对该软件进行分类，并以相应于该软件的类型的一第一程序对该软件的一原始码进行检测，或该软件检测装置以相应于该软件的类型的一第二程序对该软件的至少一参数传递的关系进行检测，其中若该软件的该原始码异常或该软件的该至少一参数传递的关系异常，则该软件检测装置输出一异常信号；以及

一开放数据检测装置，用以向一数据库取得多个开放数据的多个安全漏洞，并检测该软件是否包含所述多个开放数据的其中一者，其中若该软件包含所述多个开放数据的其中一者，则该开放数据检测装置输出一开放原始码提醒信号，

其中该软件检测装置接收原始码或者原始码加函式库的文件，由该软件检测装置对软件进行分类的做法是对原始码或者原始码加函式库进行编译，若成功，则由该软件检测装置对原始码进行检测以及对参数传递的关系进行测试，

其中该数据库实时更新所述多个开放数据的所述多个安全漏洞。

2.如权利要求1所述的软件安全检测系统，其中该软件检测装置以该第一程序对该软件的该原始码进行检测，以检测该原始码是否包含一异常信息，其中若该软件的该原始码包含该异常信息，则该软件检测装置输出该异常信号。

3.如权利要求1所述的软件安全检测系统，其中该至少一参数传递的关系包含该软件的一参数输入与一参数输出的关系，该软件检测装置以该第二程序对该软件的该参数输入与该参数输出的关系进行检测，其中若该软件的该参数输入与该参数输出的关系异常，则该软件检测装置输出该异常信号。

4.如权利要求1所述的软件安全检测系统，其中该开放数据检测装置用以向该数据库取得更新的所述多个开放数据的所述多个安全漏洞，并检测该软件是否包含更新的所述多个开放数据的其中一者，其中若该软件包含更新的所述多个开放数据的其中一者，则该开放数据检测装置输出该开放原始码提醒信号。

5.一种软件安全检测方法，包含：

接收一软件，并对该软件进行分类；

利用相应于该软件的类型的一第一程序对该软件的一原始码进行检测，或利用相应于该软件的类型的一第二程序对该软件的至少一参数传递的关系进行检测；

若该软件的该原始码异常或该软件的该至少一参数传递的关系异常，则输出一异常信号；

向一数据库取得多个开放数据的多个安全漏洞，并检测该软件是否包含所述多个开放数据的其中一者；以及

若该软件包含所述多个开放数据的其中一者，则输出一开放原始码提醒信号，

其中该软件为原始码或者原始码加函式库的文件，对软件进行分类的做法是对原始码或者原始码加函式库进行编译，若成功，则对原始码进行检测以及对参数传递的关系进行测试，

其中该数据库实时更新所述多个开放数据的所述多个安全漏洞。

6.如权利要求5所述的软件安全检测方法，其中利用相应于该软件的类型的该第一程序对该软件的该原始码进行检测的步骤包含：

利用相应于该软件的类型的该第一程序对该软件的该原始码进行检测，以检测该原始码是否包含一异常信息；

其中若该软件的该原始码异常，则输出该异常信号的步骤包含：

若该软件的该原始码包含该异常信息，则输出该异常信号。

7.如权利要求5所述的软件安全检测方法，其中该至少一参数传递的关系包含该软件的一参数输入与一参数输出的关系，其中利用相应于该软件的类型的该第二程序对该软件的该至少一参数传递的关系进行检测的步骤包含：

利用相应于该软件的类型的该第二程序对该软件的该参数输入与该参数输出的关系进行检测；

其中若该软件的该至少一参数传递的关系异常，则输出该异常信号的步骤包含：

若该软件的该参数输入与该参数输出的关系异常，则输出该异常信号。

8.如权利要求5所述的软件安全检测方法，其中向该数据库取得所述多个开放数据的所述多个安全漏洞，并检测该软件是否包含所述多个开放数据的其中一者的步骤包含：

向该数据库取得更新的所述多个开放数据的所述多个安全漏洞，并检测该软件是否包含更新的所述多个开放数据的其中一者。