基于二進(jìn)制代碼特征的第三方組件漏洞檢測(cè)方法

基本信息

申請(qǐng)?zhí)?/td> CN201711122245.1 申請(qǐng)日 -
公開(公告)號(hào) CN107844705B 公開(公告)日 2021-04-02
申請(qǐng)公布號(hào) CN107844705B 申請(qǐng)公布日 2021-04-02
分類號(hào) G06F16/903(2019.01)I;G06F16/901(2019.01)I;G06F21/57(2013.01)I;G06F21/56(2013.01)I 分類 計(jì)算;推算;計(jì)數(shù);
發(fā)明人 但吉兵;陳都;陳虹兵 申請(qǐng)(專利權(quán))人 蘇州棱鏡七彩信息科技有限公司
代理機(jī)構(gòu) 北京同輝知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 代理人 劉洪勛
地址 215000江蘇省蘇州市工業(yè)園區(qū)蘇州大道東381號(hào)商旅大廈6幢902室
法律狀態(tài) -

摘要

摘要 本發(fā)明涉及一種基于二進(jìn)制代碼特征的第三方組件漏洞檢測(cè)方法,首先,抽取第三方組件的多維度特征,構(gòu)建第三方組件的特征庫(kù)。之后,抽取待檢測(cè)文件的二進(jìn)制代碼特征,搜索匹配到相應(yīng)的第三方組件。隨后,根據(jù)更細(xì)維度的特征,確定組件版本號(hào)。由此,將搜索引擎中采用的倒排索引以及打分排名的方式,應(yīng)用到特征匹配這一過程中,提高海量第三方組件的檢測(cè)效率,實(shí)現(xiàn)快速檢測(cè)二進(jìn)制代碼中使用的第三方組件。??