[發明專利]程序漏洞的檢測系統和方法

有效

• 申請號: 201210487298.4
• 申請日: 2012-11-26
• 公開（公告）號: CN102982282A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 孫建坡
• 申請（專利權）人: 北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種程序漏洞的檢測系統，其特征在于，包括執行路徑模擬生成器、漏洞屬性關聯生成器和模糊狀態自動機檢測器，其中：

所述執行路徑模擬生成器，用于確定待檢測的程序源代碼的執行路徑信息；并將確定的執行路徑信息發送給所述模糊狀態自動機檢測器；

所述漏洞屬性關聯生成器，用于根據設置的漏洞庫中存儲的漏洞信息，生成由多個漏洞關聯信息構成的漏洞關聯信息集合，其中，每個漏洞關聯信息分別由具備邏輯關聯的多個漏洞信息構成；并分別確定漏洞關聯信息集合中包含的各條漏洞關聯信息對于各模糊模式的支持度；其中，各模糊模式分別對應于指定的不同漏洞攻擊方式；根據確定的支持度，從所述對應于指定的各漏洞攻擊方式的模糊模式中選取模糊模式構成頻繁模糊模式集合；以及將頻繁模糊模式集合發送給所述模糊狀態自動機檢測器；

所述模糊狀態自動機檢測器，用于接收所述執行路徑模擬生成器發送的執行路徑信息和所述漏洞屬性關聯生成器發送的頻繁模糊模式集合；并根據接收的所述執行路徑信息，確定所述程序源代碼的執行流程；確定該執行流程與頻繁模糊模式集合中包含的模糊模式的匹配度；以及根據所述匹配度，確定所述程序源代碼的安全度。

2.如權利要求1所述的系統，其特征在于，所述模糊狀態自動機檢測器還用于確定所述程序源代碼的漏洞信息，以及將確定的漏洞信息發送給所述漏洞庫。

3.如權利要求1所述的系統，其特征在于，所述模糊狀態自動機檢測器具體用于：

判斷所述執行流程中是否出現了頻繁模糊模式集合中的模糊模式所對應的漏洞攻擊方式的初始狀態；

在判斷結果為否時，確定所述執行流程與頻繁模糊模式集合中包含的模糊模式不匹配，并確定用于表征所述程序源代碼安全度的安全度值為0；

在判斷結果為是時，確定出現了所述執行流程中出現的所述初始狀態的漏洞攻擊方式的后續狀態；并確定所述后續狀態與所述執行流程的匹配度，并在所述執行流程完全匹配于一個模糊模式所包含的各模糊值時，確定用于表征所述程序源代碼安全度的安全度值為1；以及在所述執行流程不完全匹配于任意模糊模式所包含的各模糊值時，確定用于表征所述程序源代碼安全度的安全度值為大于0而小于1的值。

4.如權利要求1所述的系統，其特征在于，所述漏洞屬性關聯生成器具體用于：

根據所述漏洞庫中存儲的漏洞信息和預先統計得到的漏洞邏輯關聯信息，分別確定由所述漏洞庫中存儲的漏洞信息構成的具備邏輯關聯的多個漏洞關聯信息；并根據預定的漏洞關聯信息選取規則，從確定的所述多個漏洞關聯信息中選取漏洞關聯信息構成所述漏洞關聯信息集合；

其中，所述漏洞關聯信息選取規則具體為：選取包含的漏洞信息之間的邏輯關聯度大于預設關聯度閾值的漏洞關聯信息。

5.如權利要求1所述的系統，其特征在于，不同模糊模式分別包含有多個模糊值；則

所述漏洞屬性關聯生成器具體用于：針對所述漏洞關聯信息集合中包含的每條漏洞關聯信息，按照下述方式分別確定該條漏洞關聯信息對于分別對應于指定的不同漏洞攻擊方式的各模糊模式的支持度：

針對每個模糊模式，分別計算該模糊模式所包含的每個模糊值對于該漏洞關聯信息的隸屬度；并將計算得到的最小隸屬度確定為該條漏洞關聯信息對于該模糊模式的支持度。

6.如權利要求1或5所述的系統，其特征在于，所述漏洞屬性關聯生成器具體用于：

根據確定的支持度和預先設置的支持度閾值，從確定的支持度中確定大于支持度閾值的支持度；并選取大于支持度閾值的支持度所對應模糊模式，構成頻繁模糊模式集合。