[发明专利]一种验证漏洞的方法、装置和电子设备在审
申请号: | 202010842937.9 | 申请日: | 2020-08-20 |
公开(公告)号: | CN112016095A | 公开(公告)日: | 2020-12-01 |
发明(设计)人: | 陈凯;章赟杰;张力 | 申请(专利权)人: | 上海帆一尚行科技有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;G06F8/41;G06F8/61 |
代理公司: | 上海点威知识产权代理有限公司 31326 | 代理人: | 杜焱 |
地址: | 200000 上海市虹*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本说明书实施例提供一种验证漏洞的方法,根据待验证对象的源码来源信息获取对象源码和对应的补丁,结合对象源码和对应的补丁识别修复待验证对象源码所涉及的修改点控制流,待验证对象安装于第一系统,提取所述修改点控制流的函数特征,对修改点控制流函数特征进行二进制转换并生成二进制数字摘要信息,向第一系统提供所述二进制数字摘要信息,第一系统在运行所述待验证对象时,将二进制数字摘要信息与运行待验证对象时的二进制函数信息进行对比验证,反馈验证结果。由于排除了与补丁无关的那些自行调整内容对验证结果的干扰,从而提高了利用公开的源码对闭源二进制待验证对象的漏洞修复状况进行验证时的准确性。 | ||
搜索关键词: | 一种 验证 漏洞 方法 装置 电子设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海帆一尚行科技有限公司,未经上海帆一尚行科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010842937.9/,转载请声明来源钻瓜专利网。