[发明专利]一种安全检测方法、装置及电子设备

权利要求书

1.一种安全检测方法，包括：

基于与目标程序文件对应的语法树解析引擎，对所述目标程序文件进行解析，得到所述目标程序文件的抽象语法树，所述目标程序文件的抽象语法树包括多个节点、以及所述多个节点组成的多条链路；

基于预设的安全检测规则，从所述目标程序文件的抽象语法树中获取多个可攻击节点；

基于所述目标程序文件的抽象语法树中的多个节点、以及所述多个节点组成的多条链路，获取包含所述多个可攻击节点的多条可攻击链路；

分别运行所述多条可攻击链路，以对所述多条可攻击链路进行安全检测，得到所述目标程序文件的安全检测结果。

2.如权利要求1所述的方法，基于所述目标程序文件的抽象语法树中的多个节点、以及所述多个节点组成的多条链路，获取包含所述多个可攻击节点的多条可攻击链路，包括：

从所述目标程序文件的抽象语法树中的多个节点、以及所述多个节点组成的多条链路中，分别获取经过所述多个可攻击节点的多条链路；

基于所述目标程序文件的抽象语法树中经过所述多个可攻击节点的多条链路，获取包含所述多个可攻击节点的多条可攻击链路。

3.如权利要求2所述的方法，基于所述目标程序文件的抽象语法树中经过所述多个可攻击节点的多条链路，获取包含所述多个可攻击节点的多条可攻击链路，包括：

从所述目标程序文件的抽象语法树中经过所述多个可攻击节点的多个链路中，获取链路尽头为可攻击入口的链路；

基于所述链路尽头为可攻击入口的链路，获取包含所述多个可攻击节点的多条可攻击链路。

4.如权利要求1所述的方法，分别运行所述多条可攻击链路，以对所述多条可攻击链路进行安全检测，得到所述目标程序文件的安全检测结果，包括：

获取与所述多条可攻击链路对应的多个安全用例测试单元；

基于所述多个安全用例测试单元，分别运行所述多条可攻击链路，以对所述多条可攻击链路进行安全检测，得到所述目标程序文件的安全检测结果。

5.如权利要求4所述的方法，获取与所述多条可攻击链路对应的多个安全用例测试单元，包括：

获取与所述多条可攻击链路对应的基准数据的类型和取值范围，所述基准数据为非攻击用户在运行所述多条可攻击链路时所产生的数据；

基于所述基准数据的类型和取值范围，构建与所述多条可攻击链路对应的多个安全用例测试单元。

6.如权利要求5所述的方法，分别运行所述多条可攻击链路，以对所述多条可攻击链路进行安全检测，得到所述目标程序文件的安全检测结果，包括：

分别运行所述多条可攻击链路，获取所述多条可攻击链路运行时产生的多个待检测数据的类型和取值范围；

基于所述多个安全用例测试单元中包含的基准数据的类型和取值范围，对所述多个待检测数据的类型和取值范围进行安全检测，得到所述目标程序文件的安全检测结果。

7.如权利要求6所述的方法，基于所述多个安全用例测试单元中包含的基准数据的类型和取值范围，对所述多个待检测数据的类型和取值范围进行安全检测，得到所述目标程序文件的安全检测结果。

若基于所述多个安全用例测试单元中包含的基准数据的类型和取值范围，确定所述多个待检测数据中存在至少一个待检测的类型和取值范围不在预设合理范围内，则确定所述目标程序文件中存在安全漏洞。

8.一种安全检测装置，包括：

解析单元，基于与目标程序文件对应的语法树解析引擎，对所述目标程序文件进行解析，得到所述目标程序文件的抽象语法树，所述目标程序文件的抽象语法树包括多个节点、以及所述多个节点组成的多条链路；

节点获取单元，基于预设的安全检测规则，从所述目标程序文件的抽象语法树中获取多个可攻击节点；

链路获取单元，基于所述目标程序文件的抽象语法树中的多个节点、以及所述多个节点组成的多条链路，获取包含所述多个可攻击节点的多条可攻击链路；

安全检测单元，分别运行所述多条可攻击链路，以对所述多条可攻击链路进行安全检测，得到所述目标程序文件的安全检测结果。