首页> 中国专利> 检测软件中集成或定制的开源项目漏洞的方法和装置

检测软件中集成或定制的开源项目漏洞的方法和装置

摘要

本发明提供了一种检测软件中集成或定制的开源项目漏洞的方法和装置,涉及软件漏洞检测技术领域。方法包括:从预先设置的搜集库中获取开源项目的原始漏洞信息;根据开源项目的原始漏洞信息,提取开源项目的漏洞描述信息、漏洞影响的软件或组件版本信息以及漏洞检测细节特征信息;根据开源项目的漏洞描述信息、漏洞影响的软件或组件版本信息以及漏洞检测细节特征信息建立漏洞检测数据库;漏洞检测数据库包括以预设索引顺序排列的各检测项;从待检测软件中提取待检测软件的代码和可执行文件;根据漏洞检测数据库中的各检测项,以预设索引顺序依次匹配检测待检测软件的代码和可执行文件,以确定待检测软件集成或定制的开源项目是否存在漏洞。

著录项

  • 公开/公告号CN106446691B

    专利类型发明专利

  • 公开/公告日2019-07-05

    原文格式PDF

  • 申请/专利权人 工业和信息化部电信研究院;

    申请/专利号CN201611050817.5

  • 申请日2016-11-24

  • 分类号G06F21/57(20130101);

  • 代理机构11127 北京三友知识产权代理有限公司;

  • 代理人王涛;汤在彦

  • 地址 100191 北京市海淀区花园北路52号

  • 入库时间 2022-08-23 10:36:18

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2019-07-05

    授权

    授权

  • 2017-03-22

    实质审查的生效 IPC(主分类):G06F21/57 申请日:20161124

    实质审查的生效

  • 2017-03-22

    实质审查的生效 IPC(主分类):G06F 21/57 申请日:20161124

    实质审查的生效

  • 2017-02-22

    公开

    公开

  • 2017-02-22

    公开

    公开

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号