[发明专利]漏洞检测方法及装置在审
申请号: | 201511032471.1 | 申请日: | 2015-12-31 |
公开(公告)号: | CN106934290A | 公开(公告)日: | 2017-07-07 |
发明(设计)人: | 陈晋福 | 申请(专利权)人: | 阿里巴巴集团控股有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;G06F21/56 |
代理公司: | 北京博浩百睿知识产权代理有限责任公司11134 | 代理人: | 宋子良 |
地址: | 英属开曼群岛大开*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种漏洞检测方法及装置。其中,该方法包括利用预先设置的漏洞检测条件,扫描被检测程序的反编译语句;在扫描反编译语句的过程中,若匹配到漏洞检测条件的起始条件,则获取起始条件所属的程序漏洞的漏洞信息,其中,漏洞信息中记录有程序漏洞的漏洞特征;根据漏洞信息记录的漏洞特征,在反编译语句中进行特征查找,得到与漏洞特征匹配的查找结果;根据查找结果确定被检测程序中是否存在程序漏洞。本申请解决了现有技术中漏洞检测准确率较低的技术问题。 | ||
搜索关键词: | 漏洞 检测 方法 装置 | ||
【主权项】:
一种漏洞检测方法,其特征在于,包括:利用预先设置的漏洞检测条件,扫描被检测程序的反编译语句;在扫描所述反编译语句的过程中,若匹配到所述漏洞检测条件的起始条件,则获取所述起始条件所属的程序漏洞的漏洞信息,其中,所述漏洞信息中记录有所述程序漏洞的漏洞特征;根据所述漏洞信息记录的漏洞特征,在所述反编译语句中进行特征查找,得到与所述漏洞特征匹配的查找结果;根据所述查找结果确定所述被检测程序中是否存在所述程序漏洞。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司,未经阿里巴巴集团控股有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201511032471.1/,转载请声明来源钻瓜专利网。
- 上一篇:锅炉补水预热及制取工艺系统
- 下一篇:渣土地区护坡桩嵌固段注浆加固装置