基于二進(jìn)制代碼特征的第三方組件漏洞檢測(cè)方法

基本信息

申請(qǐng)?zhí)?/td> CN201711122245.1 申請(qǐng)日 -
公開（公告）號(hào) CN107844705A 公開（公告）日 2018-03-27
申請(qǐng)公布號(hào) CN107844705A 申請(qǐng)公布日 2018-03-27
分類號(hào) G06F21/57;G06F21/56;G06F17/30 分類 計(jì)算；推算；計(jì)數(shù);
發(fā)明人 但吉兵;陳都;陳虹兵 申請(qǐng)（專利權(quán)）人 蘇州棱鏡七彩信息科技有限公司
代理機(jī)構(gòu) 蘇州唯亞智冠知識(shí)產(chǎn)權(quán)代理有限公司 代理人 蘇州棱鏡七彩信息科技有限公司
地址 215000 江蘇省蘇州市工業(yè)園區(qū)蘇州大道東381號(hào)商旅大廈6幢902室
法律狀態(tài) -

摘要

摘要 本發(fā)明涉及一種基于二進(jìn)制代碼特征的第三方組件漏洞檢測(cè)方法，首先，抽取第三方組件的多維度特征，構(gòu)建第三方組件的特征庫。之后，抽取待檢測(cè)文件的二進(jìn)制代碼特征，搜索匹配到相應(yīng)的第三方組件。隨后，根據(jù)更細(xì)維度的特征，確定組件版本號(hào)。由此，將搜索引擎中采用的倒排索引以及打分排名的方式，應(yīng)用到特征匹配這一過程中，提高海量第三方組件的檢測(cè)效率，實(shí)現(xiàn)快速檢測(cè)二進(jìn)制代碼中使用的第三方組件。