[发明专利]隐私保护部件隐患检测和处置

权利要求书

1.一种被配置用于私人主动隐患检测和通知的计算系统，所述计算系统包括：

处理器；

存储器，与所述处理器可操作通信；

部件利用方；

隐患检测和通知提供方，所述隐患检测和通知提供方在由所述处理器执行时至少执行以下：(a)获得易受攻击部件列表，所述易受攻击部件列表包括多个易受攻击部件描述，每个易受攻击部件描述包括标识易受攻击部件的特定版本的易受攻击部件元数据并且还包括表示所述易受攻击部件的所标识的所述特定版本的特定安全性隐患的隐患元数据；(b)将所述易受攻击部件列表的至少一部分与可利用部件列表进行比较，所述可利用部件列表包括多个可利用部件描述，每个可利用部件描述包括可利用部件元数据，所述可利用部件元数据标识可利用部件的特定版本，所述可利用部件的所述特定版本被安装在所述计算系统上或以其他方式对所述部件利用方可用以用于在所述计算系统上利用；并且(c)生成隐患通知，所述隐患通知被格式化以通知所述计算系统的用户至少一个可利用部件也是易受攻击部件；以及

其中所述易受攻击部件列表包括也不是可利用部件的至少一个部件。

2.根据权利要求1所述的计算系统，其中所述部件利用方包括以下至少一项：内核、运行时、可扩展开发工具、部署工具、项目构建工具、软件开发工具包、或集成开发环境。

3.根据权利要求1所述的计算系统，其中以下至少一项被满足：

所述部件利用方在基础结构即服务环境中操作，并且所述易受攻击部件列表标识至少一个基础结构部件；

所述部件利用方在平台即服务环境中操作，并且所述易受攻击部件列表标识至少一个内核部件；或

所述部件利用方在软件即服务环境中操作，并且所述易受攻击部件列表标识至少一个应用部件。

4.根据权利要求1所述的计算系统，其中所述隐患通知包括以下至少一项：操作系统日志、系统日志机制日志、或者与安全性信息和事件管理工具兼容的格式的日志。

5.根据权利要求1所述的计算系统，还包括：部件更新器，所述部件更新器更新一个或多个可利用的易受攻击部件，从而从所述计算系统去除至少一个隐患。

6.根据权利要求1所述的计算系统，还包括部件遥测导出器，所述部件遥测导出器在由所述处理器执行时从所述计算系统导出所述可利用部件列表的至少一部分。

7.一种用于私人主动隐患检测和通知的方法，所述方法包括：

从易受攻击部件列表源主动获得包括多个易受攻击部件描述的易受攻击部件列表，每个易受攻击部件描述包括标识易受攻击部件的特定版本的易受攻击部件元数据并且还包括表示所述易受攻击部件的所标识的所述特定版本的特定安全性隐患的隐患元数据；

主动获取包括多个可利用部件描述的可利用部件列表，每个可利用部件描述包括可利用部件元数据，所述可利用部件元数据标识可利用部件的特定版本，所述可利用部件的所述特定版本被安装在特定计算系统上或以其他方式可用以用于在所述特定计算系统上利用；

主动避免向所述易受攻击部件列表源供应专门标识所列出的所述可利用部件中的任何可利用部件的任何信息，从而从所述易受攻击部件列表源扣留对所述计算系统的已安装部件的标识；

将所述易受攻击部件列表的至少一部分与所述可利用部件列表的至少一部分进行比较，从而判明一个或多个可利用的易受攻击部件，即，在所述易受攻击部件列表和所述可利用部件列表两者上的一个或多个部件；以及

生成隐患通知，所述隐患通知命名至少一个可利用的易受攻击部件。

8.根据权利要求7所述的方法，还包括以下至少一项：

所述易受攻击部件列表源避免维护任何如下记录，所述记录指示特定部件是所述特定计算系统的所述可利用部件中的一个可利用部件；或

避免将所述可利用部件元数据中的任何可利用部件元数据导出到所述易受攻击部件列表源。