基于二進(jìn)制代碼特征的第三方組件漏洞檢測(cè)方法
基本信息

| 申請(qǐng)?zhí)?/td> | CN201711122245.1 | 申請(qǐng)日 | - |
| 公開(公告)號(hào) | CN107844705B | 公開(公告)日 | 2021-04-02 |
| 申請(qǐng)公布號(hào) | CN107844705B | 申請(qǐng)公布日 | 2021-04-02 |
| 分類號(hào) | G06F16/903(2019.01)I;G06F16/901(2019.01)I;G06F21/57(2013.01)I;G06F21/56(2013.01)I | 分類 | 計(jì)算;推算;計(jì)數(shù); |
| 發(fā)明人 | 但吉兵;陳都;陳虹兵 | 申請(qǐng)(專利權(quán))人 | 蘇州棱鏡七彩信息科技有限公司 |
| 代理機(jī)構(gòu) | 北京同輝知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) | 代理人 | 劉洪勛 |
| 地址 | 215000江蘇省蘇州市工業(yè)園區(qū)蘇州大道東381號(hào)商旅大廈6幢902室 | ||
| 法律狀態(tài) | - | ||
摘要

| 摘要 | 本發(fā)明涉及一種基于二進(jìn)制代碼特征的第三方組件漏洞檢測(cè)方法,首先,抽取第三方組件的多維度特征,構(gòu)建第三方組件的特征庫(kù)。之后,抽取待檢測(cè)文件的二進(jìn)制代碼特征,搜索匹配到相應(yīng)的第三方組件。隨后,根據(jù)更細(xì)維度的特征,確定組件版本號(hào)。由此,將搜索引擎中采用的倒排索引以及打分排名的方式,應(yīng)用到特征匹配這一過程中,提高海量第三方組件的檢測(cè)效率,實(shí)現(xiàn)快速檢測(cè)二進(jìn)制代碼中使用的第三方組件。?? |





