基于二进制代码特征的第三方组件漏洞检测方法

基本信息

申请号 CN201711122245.1 申请日 -
公开(公告)号 CN107844705A 公开(公告)日 2018-03-27
申请公布号 CN107844705A 申请公布日 2018-03-27
分类号 G06F21/57;G06F21/56;G06F17/30 分类 计算;推算;计数;
发明人 但吉兵;陈都;陈虹兵 申请(专利权)人 苏州棱镜七彩信息科技有限公司
代理机构 苏州唯亚智冠知识产权代理有限公司 代理人 苏州棱镜七彩信息科技有限公司
地址 215000 江苏省苏州市工业园区苏州大道东381号商旅大厦6幢902室
法律状态 -

摘要

摘要 本发明涉及一种基于二进制代码特征的第三方组件漏洞检测方法,首先,抽取第三方组件的多维度特征,构建第三方组件的特征库。之后,抽取待检测文件的二进制代码特征,搜索匹配到相应的第三方组件。随后,根据更细维度的特征,确定组件版本号。由此,将搜索引擎中采用的倒排索引以及打分排名的方式,应用到特征匹配这一过程中,提高海量第三方组件的检测效率,实现快速检测二进制代码中使用的第三方组件。