[发明专利]一种检测主机名漏洞的方法、装置及设备在审
| 申请号： | 201811014463.8 | 申请日： | 2018-08-31 |
| 公开（公告）号： | CN109063490A | 公开（公告）日： | 2018-12-21 |
| 发明（设计）人： | 阚志刚;徐磊;刘义;张志勇;张陈陈;林凯;陈彪 | 申请（专利权）人： | 北京梆梆安全科技有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;H04L29/06 |
| 代理公司： | 北京国昊天诚知识产权代理有限公司 11315 | 代理人： | 许志勇 |
| 地址： | 100083 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种检测主机名漏洞的方法，用以解决传统方法检测主机名漏洞效率不高的问题。方法包括：获取待测应用程序的反编译结果，获得SSLSession入参配置；若确定所述SSLSession入参配置中，没有对访问主机名进行安全性检验的配置信息，则确定所述待测试应用程序存在主机名漏洞。本申请还公开了一种检测主机名漏洞的装置及设备。 | ||
| 搜索关键词： | 主机 漏洞 种检测 装置及设备 测试应用程序 安全性检验 检测主机 配置信息 应用程序 配置 申请 编译 访问 | ||
【主权项】：
1.一种检测主机名漏洞的方法，其特征在于，包括：获取待测应用程序的反编译结果，获得SSLSession入参配置；若确定所述SSLSession入参配置中，没有对访问主机名进行安全性检验的配置信息，则确定所述待测试应用程序存在主机名漏洞。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京梆梆安全科技有限公司，未经北京梆梆安全科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811014463.8/，转载请声明来源钻瓜专利网。
- 上一篇：一种启动方法及装置
- 下一篇：一种POS机导入客户信息的方法、终端及系统
