[发明专利]漏洞检测方法、装置及电子设备有效
申请号: | 202110661626.7 | 申请日: | 2021-06-15 |
公开(公告)号: | CN113392404B | 公开(公告)日: | 2023-04-07 |
发明(设计)人: | 高星宇;张园超;余锋 | 申请(专利权)人: | 浙江网商银行股份有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;G06F9/448 |
代理公司: | 北京国昊天诚知识产权代理有限公司 11315 | 代理人: | 许振新 |
地址: | 310012 浙江省杭州市学*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本说明书实施例公开了一种漏洞检测方法、装置及电子设备。漏洞检测方法包括:对目标系统中的多个应用的调用链进行风险打标,以得到多个应用的调用链对应的风险标签,风险标签用于指示是否携带污点源或污点汇聚点,调用链用于指示应用内的函数之间的调用关系,应用内的函数包括应用的开放接口函数和引用接口函数中的至少一种;基于多个应用的调用链对应的风险标签以及多个应用的开放接口函数与引用接口函数之间的第一对应关系,确定相关联的第一调用链和第二调用链,第一调用链携带有污点源,第二调用链携带有污点汇聚点,第一调用链和第二调用链分别属于不同的应用;基于相关联的第一调用链和第二调用链,确定目标系统存在的安全漏洞。 | ||
搜索关键词: | 漏洞 检测 方法 装置 电子设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浙江网商银行股份有限公司,未经浙江网商银行股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110661626.7/,转载请声明来源钻瓜专利网。
- 上一篇:一种高光泽深沟球轴承及其加工方法
- 下一篇:一种轻型载重轮胎