基于IAST測試工具動態(tài)檢測垂直越權(quán)的方法及系統(tǒng)

基本信息

申請?zhí)?/td> CN201910855861.0 申請日 -
公開（公告）號 CN110598418A 公開（公告）日 2019-12-20
申請公布號 CN110598418A 申請公布日 2019-12-20
分類號 G06F21/57（2013.01）; G06F11/36（2006.01） 分類 計算；推算；計數(shù);
發(fā)明人 劉海濤; 萬振華; 王頡; 董燕; 李華 申請（專利權(quán)）人 中國工商銀行股份有限公司深圳華強支行
代理機構(gòu) 廣州三環(huán)專利商標(biāo)代理有限公司 代理人 深圳開源互聯(lián)網(wǎng)安全技術(shù)有限公司
地址 518000 廣東省深圳市龍華區(qū)龍華街道清祥路清湖工業(yè)園寶能科技園7棟B座6樓KL單位
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于IAST測試工具動態(tài)檢測垂直越權(quán)的方法及系統(tǒng)，其中，方法包括如下步驟：S1)、通過IAST測試工具插樁用戶代碼；S2)、將每條用戶請求分別與其所對應(yīng)的請求權(quán)限綁定；S3)、獲取用戶請求所經(jīng)過的方法鏈，并存儲到數(shù)據(jù)庫中；S4)、對數(shù)據(jù)庫中存儲的所述方法鏈建立檢測模型；S5)、實時監(jiān)聽用戶請求流程；S6)通過所述檢測模型判斷所述請求所執(zhí)行的方法鏈?zhǔn)欠翊嬖谠綑?quán)問題；根據(jù)上述檢測過程可知，通過IAST測試工具對屬于用戶代碼內(nèi)的方法鏈的追蹤和通過學(xué)習(xí)算法對檢測模型的建立，使得測試軟件的權(quán)限可深入到待測試應(yīng)用程序的代碼的內(nèi)部，從而幫助用于發(fā)現(xiàn)方法級別的權(quán)限問題。