[发明专利]基于补丁比对和污点分析的漏洞检测方法、设备及介质

权利要求书

1.一种基于补丁比对和污点分析的漏洞检测方法，其特征在于，包括：

漏洞代码片段获取：获取与漏洞类型相关的漏洞补丁信息，通过对漏洞补丁文件进行分析获取漏洞代码片段；

污点分析：对漏洞代码片段进行污点分析确定污点数据的来源source点和漏洞触发位置的sink点，并对从source点到sink点的污点路径进行污点传播分析，生成相应的漏洞规则，并加入到漏洞规则库中；

漏洞检测：利用漏洞规则库中的漏洞规则，对目标代码项目编译后的代码工程进行扫描，匹配到与其类型相匹配的漏洞，并输出漏洞代码位置和路径。

2.根据权利要求1所述的基于补丁比对和污点分析的漏洞检测方法，其特征在于，针对公开漏洞库、代码仓库以及漏洞代码管理平台，分别采用不同的自动化方法来采集漏洞补丁信息：

针对代码仓库，先后通过commit id分析、文本过滤筛选和命令行调用引擎获取漏洞补丁文件；

针对公开漏洞库，先后通过提取reference链接、url过滤筛选和爬虫引擎获取漏洞补丁文件；

针对漏洞代码管理平台，先后通过提取reference链接、url过滤筛选和爬虫引擎获取漏洞补丁文件，或直接通过爬虫引擎获取漏洞补丁文件。

3.根据权利要求2所述的基于补丁比对和污点分析的漏洞检测方法，其特征在于，针对漏洞数据集中的某一种漏洞类型，对漏洞补丁文件进行分析，通过漏洞补丁diff文件中的commit id，基于命令行调用从对应软件的代码仓库中获取漏洞修补前/后代码，然后通过diff文件的+/-行，定位到漏洞修补前/后代码中的漏洞代码片段。

4.根据权利要求2所述的基于补丁比对和污点分析的漏洞检测方法，其特征在于，漏洞补丁文件包括漏洞diff文件，即软件漏洞修复前后差异比对文件。

5.根据权利要求2所述的基于补丁比对和污点分析的漏洞检测方法，其特征在于，代码仓库包括GitHub仓库和SVN仓库。

6.根据权利要求2所述的基于补丁比对和污点分析的漏洞检测方法，其特征在于，漏洞代码管理平台包括BugZilla和Issues Report。

7.根据权利要求1所述的基于补丁比对和污点分析的漏洞检测方法，其特征在于，污点分析包括以下步骤：

S201.选取漏洞类型；

S202.获取漏洞代码片段；

S203.确定漏洞source点相关变量与应用程序接口API；

S204.进行污点传播分析，判断source点是否依赖其他变量或条件，若是，则递归分析其他变量或条件，再执行步骤S203；否则，执行下一步；

S205.确定漏洞sink点相关API；

S206.判断是否分析完所有漏洞代码片段，若是，则生成当前漏洞类型的(source,sink)集合，结束；否则，重复执行步骤S202～S205。

8.根据权利要求1所述的基于补丁比对和污点分析的漏洞检测方法，其特征在于，漏洞检测包括以下步骤：

S301.获取目标软件源代码；

S302.基于漏洞规则对目标软件源代码进行扫描；

S303.进行控制流分析，判断目标软件源代码中是否有与漏洞规则相匹配的漏洞，若是，则定位到具体的漏洞行和漏洞语句，执行下一步；否则，直接进行下一步；

S304.判断是否检测完所有源代码文件，若是，则结束；否则，分析下一个源代码文件，重复执行步骤S302～S303。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1-8任一项所述的基于补丁比对和污点分析的漏洞检测方法的步骤。

10.一种计算机可读存储介质，存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-8任一项所述的基于补丁比对和污点分析的漏洞检测方法的步骤。