[发明专利]评估代码文件安全性的方法及装置有效
| 申请号： | 201610282740.8 | 申请日： | 2016-04-29 |
| 公开（公告）号： | CN107341399B | 公开（公告）日： | 2020-09-04 |
| 发明（设计）人： | 吴阳波;朱东海 | 申请（专利权）人： | 阿里巴巴集团控股有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京博浩百睿知识产权代理有限责任公司 11134 | 代理人： | 宋子良 |
| 地址： | 英属开曼群岛大开*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种评估代码文件安全性的方法及装置。其中，该方法包括：从待检测的代码文件中解析出变量函数以及赋值表达式；根据变量函数和赋值表达式还原出直接调用函数和原始调用函数；通过预设的与直接调用函数对应的安全系数和预设的与原始调用函数对应的安全系数对代码文件的安全性进行评估。本发明解决了相关技术中所提供的针对webshell代码文件的安全性检测方案检测效率较低，准确性不高的技术问题。 | ||
| 搜索关键词： | 评估 代码 文件 安全性 方法 装置 | ||
【主权项】：
一种评估代码文件安全性的方法，其特征在于，包括：从待检测的代码文件中解析出变量函数以及赋值表达式；根据所述变量函数和所述赋值表达式还原出直接调用函数和原始调用函数；通过预设的与所述直接调用函数对应的安全系数和预设的与所述原始调用函数对应的安全系数对所述代码文件的安全性进行评估。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司，未经阿里巴巴集团控股有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610282740.8/，转载请声明来源钻瓜专利网。
- 上一篇：程序测评方法及装置
- 下一篇：软件检测方法、装置及电子设备
