[发明专利]一种应用程序漏洞检测方法、装置及设备在审
申请号: | 202110731367.0 | 申请日: | 2021-06-29 |
公开(公告)号: | CN113449310A | 公开(公告)日: | 2021-09-28 |
发明(设计)人: | 程立;杜怡;刘双 | 申请(专利权)人: | 中国民航信息网络股份有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;G06F11/36;G06F8/53 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 韩丽波 |
地址: | 100085 北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请实施例公开了一种应用程序漏洞检测方法、装置及设备,包括:对获取得到的待检测应用程序的安卓应用程序包APK文件进行解包处理,获取APK文件的中间态代码文件、资源文件以及配置文件。解析配置文件,得到待检测应用程序包含的目标元素的属性值。对APK文件进行反编译,提取得到的APK文件源代码包含的关键词。将目标特征信息与漏洞特征信息进行匹配,目标特征信息为中间态代码文件、资源文件、目标元素的属性值以及关键词中的任意一项或多项。如果检测到与漏洞特征信息匹配的目标特征信息,将与漏洞特征信息匹配的目标特征信息确定为待检测应用程序存在的漏洞项。APK文件的分析过程和漏洞的检测过程均不涉及人工操作,提高了漏洞检测效率。 | ||
搜索关键词: | 一种 应用程序 漏洞 检测 方法 装置 设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国民航信息网络股份有限公司,未经中国民航信息网络股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110731367.0/,转载请声明来源钻瓜专利网。