[发明专利]一种检测拒绝服务漏洞的方法、装置及设备

权利要求书

1.一种检测拒绝服务漏洞的方法，其特征在于，包括：

确定待测应用程序中能够从intent中读取数据的组件；

向所述组件传递检测数据，如所述待测应用程序崩溃，则根据所述组件获得拒绝服务漏洞的具体位置，所述位置是待测应用程序中导致拒绝服务漏洞的具体代码的位置；

其中，在向所述组件传递检测数据之前，所述方法还包括：

根据所述组件的入参特征，构建用于检测拒绝服务漏洞的检测数据；

确定待测应用程序中从intent中读取数据的组件，具体包括：

对所述待测应用程序的AndroidManifest文件中的配置项进行解析，若存在预设特征代码，则将所述特征代码所在组件确定为所述从intent中读取数据的组件。

2.根据权利要求1所述的方法，其特征在于，根据所述组件的入参特征，构建用于检测拒绝服务漏洞的检测数据，包括下述至少一种：

根据所述入参特征限定的阈值范围，构建落在所述阈值范围外的检测数据；

根据所述入参特征限定的数据类型，构建与所述数据类型不同的其它类型的检测数据。

3.根据权利要求1所述的方法，所述检测数据，包括下述至少一种：

空数据；

伪造IP地址的数据。

4.一种检测装置，其特征在于，包括:

分析单元，用于确定待测应用程序中能够从intent中读取数据的组件；

检测单元，用于向所述组件传递检测数据，如所述待测应用程序崩溃，则根据所述组件获得拒绝服务漏洞的具体位置，所述位置是待测应用程序中导致拒绝服务漏洞的具体代码的位置；

其中，在向所述组件传递检测数据之前，所述检测单元还用于：

根据所述组件的入参特征，构建用于检测拒绝服务漏洞的检测数据；

所述分析单元，具体用于：

对所述待测应用程序的AndroidManifest文件中的配置项进行解析，若存在预设特征代码，则将所述特征代码所在组件确定为所述从intent中读取数据的组件。

5.根据权利要求4所述的装置，其特征在于，根据所述组件的入参特征，构建用于检测拒绝服务漏洞的检测数据，包括下述至少一种：

根据所述入参特征限定的阈值范围，构建落在所述阈值范围外的检测数据；

根据所述入参特征限定的数据类型，构建与所述数据类型不同的其它类型的检测数据。

6.一种检测拒绝服务漏洞的设备，其特征在于，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至3中任一项所述的检测拒绝服务漏洞的方法的步骤。