[發(fā)明專利]電子系統(tǒng)漏洞評(píng)估

在審

• 申請(qǐng)?zhí)枺?/td>: 201880041337.3
• 申請(qǐng)日: 2018-06-18
• 公開（公告）號(hào): CN110869931A
• 公開（公告）日: 2020-03-06
• 發(fā)明（設(shè)計(jì)）人: J·E·奈斯達(dá)特;M·梅利亞克;R·沙遜
• 申請(qǐng)（專利權(quán)）人: 阿姆有限公司;阿姆IP有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F21/56
• 代理公司: 中國(guó)國(guó)際貿(mào)易促進(jìn)委員會(huì)專利商標(biāo)事務(wù)所 11038
• 代理人: 張丹

1.一種用于評(píng)估電子設(shè)備的系統(tǒng)中的電子設(shè)備的漏洞的機(jī)器實(shí)現(xiàn)的方法，包括：

確定以可用的格式安裝的計(jì)算機(jī)程序的至少一個(gè)版本的有區(qū)別的特點(diǎn)，以區(qū)分該格式的計(jì)算機(jī)程序的所述至少一個(gè)版本與該格式的計(jì)算機(jī)程序的至少一個(gè)另外的版本；

識(shí)別在由計(jì)算機(jī)程序的所述至少一個(gè)版本使用的代碼和數(shù)據(jù)中的至少一者的部分中的導(dǎo)致對(duì)惡意活動(dòng)的漏洞的缺陷的至少一個(gè)指示；

維持計(jì)算機(jī)程序的所述至少一個(gè)版本與所述至少一個(gè)指示之間的映射；

掃描所述系統(tǒng)是否存在所述電子設(shè)備的系統(tǒng)中的計(jì)算機(jī)程序的所述至少一個(gè)版本的所述有區(qū)別的特點(diǎn)；

確定被所述計(jì)算機(jī)程序的所述至少一個(gè)版本使用的代碼和數(shù)據(jù)中的至少一者的所述部分；

響應(yīng)于確定電子設(shè)備具有所述計(jì)算機(jī)程序的所述至少一個(gè)版本的至少一個(gè)已安裝實(shí)例，根據(jù)所述映射用至少一個(gè)漏洞指示符指示所述電子設(shè)備易受所述惡意活動(dòng)攻擊；

為所述至少一個(gè)漏洞指示符指派與所述已安裝實(shí)例相關(guān)聯(lián)的風(fēng)險(xiǎn)值；以及

發(fā)出識(shí)別到所述漏洞并指示與所述已安裝實(shí)例相關(guān)聯(lián)的所述風(fēng)險(xiǎn)值的警報(bào)信號(hào)。

2.一種用于電子設(shè)備的系統(tǒng)中的本地電子設(shè)備的機(jī)器實(shí)現(xiàn)的漏洞檢測(cè)方法，包括：

確定以可用的形式安裝在至少一個(gè)本地電子設(shè)備上的某格式的計(jì)算機(jī)程序的至少一個(gè)版本的有區(qū)別的特點(diǎn)，以區(qū)分該格式的所述計(jì)算機(jī)程序的所述至少一個(gè)版本與該格式的所述計(jì)算機(jī)程序的至少一個(gè)另外的版本；

以下中的至少一項(xiàng)：在遠(yuǎn)程設(shè)備處生成在代碼和數(shù)據(jù)中的至少一者的部分中的導(dǎo)致對(duì)惡意活動(dòng)的漏洞的缺陷的至少一個(gè)指示，以及在所述本地設(shè)備處接收在代碼和數(shù)據(jù)中的至少一者的部分中的導(dǎo)致對(duì)惡意活動(dòng)的漏洞的缺陷的至少一個(gè)指示；

確定所述部分被所述至少一個(gè)版本使用；

維持所述計(jì)算機(jī)程序的所述至少一個(gè)版本與所述至少一個(gè)指示之間的映射；

創(chuàng)建包括所述有區(qū)別的特點(diǎn)和所述指示的第一掃描規(guī)則；

確定掃描儀的信任級(jí)別；

創(chuàng)建包括所述信任級(jí)別的第二掃描規(guī)則；

將所述第一掃描規(guī)則和所述第二掃描規(guī)則存儲(chǔ)在所述本地設(shè)備和遠(yuǎn)程設(shè)備中的至少一個(gè)中；

根據(jù)存儲(chǔ)的所述第一掃描規(guī)則僅掃描根據(jù)所述第二掃描規(guī)則中的所述信任級(jí)別可用的所述本地設(shè)備上的存儲(chǔ)裝置的部分，以檢測(cè)其上的處于已安裝狀態(tài)和將要安裝狀態(tài)中的至少一個(gè)狀態(tài)的至少一個(gè)可用的計(jì)算機(jī)程序中的所述有區(qū)別的特點(diǎn)的實(shí)例，掃描動(dòng)作由所述本地設(shè)備和所述遠(yuǎn)程設(shè)備中的至少一個(gè)執(zhí)行；以及

響應(yīng)于根據(jù)所述第一掃描規(guī)則的所述有區(qū)別的特點(diǎn)確定所述電子設(shè)備具有所述計(jì)算機(jī)程序的所述至少一個(gè)版本的已安裝實(shí)例，根據(jù)所述指示發(fā)出指示所述電子設(shè)備易受所述惡意活動(dòng)攻擊的警報(bào)信號(hào)。

3.如權(quán)利要求1或權(quán)利要求2所述的方法，所述確定有區(qū)別的特點(diǎn)包括找到版本指示符的明文實(shí)例、版本指示符的編碼和對(duì)于所述版本和一系列版本中的至少一個(gè)唯一的符號(hào)序列中的至少一個(gè)。

4.如前述權(quán)利要求中任一項(xiàng)所述的方法，所述缺陷的指示包括可利用的程序數(shù)據(jù)構(gòu)造的指示。

5.如權(quán)利要求4所述的方法，所述可利用的程序數(shù)據(jù)構(gòu)造包括堆棧。

6.如前述權(quán)利要求中任一項(xiàng)所述的方法，所述代碼和數(shù)據(jù)中的至少一者包括對(duì)象、本地代碼過(guò)程、遠(yuǎn)程調(diào)用的過(guò)程、用于定義存儲(chǔ)器的一部分的數(shù)據(jù)定義和密碼密鑰結(jié)構(gòu)中的至少一個(gè)。

7.如前述權(quán)利要求中任一項(xiàng)所述的方法，所述維持映射包括在本地易失性存儲(chǔ)裝置、本地非易失性存儲(chǔ)裝置、遠(yuǎn)程易失性存儲(chǔ)裝置和遠(yuǎn)程非易失性存儲(chǔ)裝置中的至少一個(gè)中維持映射。

8.如從屬于權(quán)利要求2時(shí)的權(quán)利要求3至7中任一項(xiàng)所述的方法，所述信任級(jí)別包括訪問(wèn)控制層次結(jié)構(gòu)中的訪問(wèn)控制級(jí)別、存儲(chǔ)器特權(quán)密鑰和高于用戶許可級(jí)別的管理員許可級(jí)別中的一個(gè)。

9.如前述權(quán)利要求中任一項(xiàng)所述的方法，以可用的形式安裝的所述格式包括已編譯的對(duì)象格式、已編譯并鏈接的對(duì)象格式和已編譯、鏈接并加載的對(duì)象格式中的至少一個(gè)。