[發(fā)明專利]PhoneGap框架的應(yīng)用程序的漏洞檢測(cè)方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201410209123.6
• 申請(qǐng)日: 2014-05-16
• 公開（公告）號(hào): CN104021074B
• 公開（公告）日: 2017-11-10
• 發(fā)明（設(shè)計(jì)）人: 劉文柱;沈江波;張楠;徐鳴
• 申請(qǐng)（專利權(quán)）人: 北京金山安全軟件有限公司
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36;G06F21/57
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司44202
• 代理人: 郝傳鑫,熊永強(qiáng)

1.PhoneGap框架的應(yīng)用程序的漏洞檢測(cè)方法，其特征在于，包括：

獲取應(yīng)用程序所基于的PhoneGap框架的版本信息和白名單配置信息，其中，所述白名單配置信息中包括所述應(yīng)用程序具有訪問權(quán)限的網(wǎng)址；

根據(jù)所述版本信息和所述白名單配置信息，確定所述應(yīng)用程序的漏洞類型；

獲取參數(shù)信息，將所述參數(shù)信息和所述應(yīng)用程序的檢測(cè)結(jié)果上傳至服務(wù)器，其中，所述參數(shù)信息包括所述應(yīng)用程序所在終端的標(biāo)識(shí)信息和所述終端所處操作系統(tǒng)的版本信息；

所述漏洞類型包括：

白名單繞過漏洞和/或白名單配置不當(dāng)漏洞。

2.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述版本信息和所述白名單配置信息，確定所述應(yīng)用程序的漏洞類型，包括：

將所述版本信息與預(yù)設(shè)版本信息進(jìn)行比較，確定所述應(yīng)用程序是否存在所述白名單繞過漏洞。

3.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述版本信息和所述白名單配置信息，確定所述應(yīng)用程序的漏洞類型，包括：

對(duì)所述白名單配置信息進(jìn)行解析，確定所述應(yīng)用程序是否存在所述白名單配置不當(dāng)漏洞。

4.如權(quán)利要求3所述的方法，其特征在于，所述對(duì)所述白名單配置信息進(jìn)行解析，確定所述應(yīng)用程序是否存在所述白名單配置不當(dāng)漏洞，包括：

識(shí)別所述白名單配置信息是否為特定字符；

若是，確定所述應(yīng)用程序存在所述白名單配置不當(dāng)漏洞。

5.如權(quán)利要求4所述的方法，其特征在于，所述特定字符包括“*”或“.*”。

6.如權(quán)利要求4所述的方法，其特征在于，所述識(shí)別所述白名單配置信息是否為特定字符，還包括：

若識(shí)別出所述白名單配置信息不是所述特定字符，將所述白名單配置信息中具有訪問權(quán)限的網(wǎng)址與預(yù)設(shè)的黑名單數(shù)據(jù)庫進(jìn)行比對(duì)，若所述具有訪問權(quán)限的網(wǎng)址中存在至少一條黑名單記錄，確定所述應(yīng)用程序存在所述白名單配置不當(dāng)漏洞。

7.如權(quán)利要求1-6任一項(xiàng)所述的方法，其特征在于，在所述獲取應(yīng)用程序所基于的PhoneGap框架的版本信息和白名單配置信息之前，所述方法還包括：

對(duì)所述應(yīng)用程序進(jìn)行解包處理，獲取所述應(yīng)用程序的配置文件，所述配置文件包括所述應(yīng)用程序所基于的PhoneGap框架的版本信息和白名單配置信息。

8.如權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

保存所述應(yīng)用程序的檢測(cè)結(jié)果，并標(biāo)記所述應(yīng)用程序已檢測(cè)。

9.如權(quán)利要求6所述的方法，其特征在于，所述方法還包括：

將所述至少一條黑名單記錄從所述白名單配置信息中刪除。

10.PhoneGap框架的應(yīng)用程序的漏洞檢測(cè)裝置，其特征在于，包括：

獲取模塊，用于獲取應(yīng)用程序所基于的PhoneGap框架的版本信息和白名單配置信息，其中，所述白名單配置信息中包括所述應(yīng)用程序具有訪問權(quán)限的網(wǎng)址；

確定模塊，用于根據(jù)所述版本信息和所述白名單配置信息，確定所述應(yīng)用程序的漏洞類型；

上傳模塊，用于獲取參數(shù)信息，將所述參數(shù)信息和所述應(yīng)用程序的檢測(cè)結(jié)果上傳至服務(wù)器，其中，所述參數(shù)信息包括所述應(yīng)用程序所在終端的標(biāo)識(shí)信息和所述終端所處操作系統(tǒng)的版本信息；

所述漏洞類型包括：

白名單繞過漏洞和/或白名單配置不當(dāng)漏洞。

11.如權(quán)利要求10所述的裝置，其特征在于，所述確定模塊包括：

第一確定單元，用于將所述版本信息與預(yù)設(shè)版本信息進(jìn)行比較，確定所述應(yīng)用程序是否存在所述白名單繞過漏洞。

12.如權(quán)利要求10所述的裝置，其特征在于，所述確定模塊包括：

第二確定單元，用于對(duì)所述白名單配置信息進(jìn)行解析，確定所述應(yīng)用程序是否存在所述白名單配置不當(dāng)漏洞。

13.如權(quán)利要求12所述的裝置，其特征在于，所述第二確定單元還用于識(shí)別所述白名單配置信息是否為特定字符；若是，確定所述應(yīng)用程序存在所述白名單配置不當(dāng)漏洞。

14.如權(quán)利要求13所述的裝置，其特征在于，所述特定字符包括“*”或“.*”。