[发明专利]PDF中触发漏洞威胁的检测方法及装置

摘要

本发明公开了一种PDF中触发漏洞威胁的检测方法及装置，涉及信息安全领域，通过对PDF文件的解析以及检测，及时发现cve‑2007‑3896的系统漏洞可能被触发的威胁，并对该文件进行报警提示。本发明主要的技术方案为解析PDF文件识别统一资源标识符URI入口，对URI入口的字符串值进行检测，确定字符串值包含的处理器后面是否紧跟％字符，并且字符串值中是否存在.cmd或.bat的字符串值，若字符串值包含的处理器后面紧跟％字符，并且字符串值中存在.cmd或.bat的字符串值，则发出报警信息，提示PDF文件存在构造触发cve‑2007‑3896漏洞的威胁。本发明主要用于检测PDF文件安全性。

主权项

一种PDF中触发漏洞威胁的检测方法，其特征在于，包括：以flex和bison的词法语法解析PDF文件识别统一资源标识符URI入口；对URI入口的字符串值进行检测，确定所述字符串值包含的处理器后面是否紧跟％字符，并且所述字符串值中是否存在.cmd或.bat的字符串值；若所述字符串值包含的处理器后面紧跟％字符，并且所述字符串值中存在.cmd或.bat的字符串值，则发出报警信息，提示所述PDF文件存在构造触发cve‑2007‑3896漏洞的威胁，所述报警信息的内容包括所述PDF文件的文件名以及文件的存储路径；所述解析PDF文件识别URI入口包括：解析PDF文件获取所述PDF文件的文件格式信息；从所述文件格式信息中查找名name的格式为/URI的URI入口。