[發明專利]一種基于代碼動態分析的代碼安全掃描系統及方法在審
| 申請號： | 201911202143.X | 申請日： | 2019-11-29 |
| 公開（公告）號： | CN111309589A | 公開（公告）日： | 2020-06-19 |
| 發明（設計）人： | 李凌;方帥;宋小芹;王杰;左海峰;朱宏杰;賈林;靳鑫;嚴敏輝;單松玲 | 申請（專利權）人： | 中國電力科學研究院有限公司 |
| 主分類號： | G06F11/36 | 分類號： | G06F11/36;G06F21/57 |
| 代理公司： | 北京工信聯合知識產權代理有限公司 11266 | 代理人： | 姜麗樓 |
| 地址： | 100192 北*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 代碼 動態 分析 安全 掃描 系統 方法 | ||
1.一種基于代碼動態分析的代碼安全掃描系統，所述系統包括：
代碼掃描引擎，所述代碼掃描引擎定義安全漏洞類型的特征和掃描規則，讀取目標代碼，并將目標代碼翻譯為中間語言代碼并對中間語言代碼進行預處理，生成目標中間語言代碼，根據安全漏洞類型的特征和掃描規則對目標中間語言代碼進行掃描，獲取安全漏洞，對安全漏洞進行整理、分類和安全威脅等級定級后生成掃描報告文件；
數據存儲層，所述數據存儲層存儲目標代碼、目標中間代碼和掃描報告文件。
2.根據權利要求1所述的系統，所述代碼掃描引擎，包括：
虛擬中間語言代碼翻譯器，取目標代碼，并將目標代碼翻譯為中間語言代碼并對中間語言代碼進行預處理，生成目標中間語言代碼；
安全掃描指導規則，定義安全漏洞類型的特征和掃描規則；
代碼分析虛擬執行引擎，根據安全漏洞類型的特征和掃描規則對目標中間語言代碼進行掃描，獲取安全漏洞，對安全漏洞進行整理、分類和安全威脅等級定級；
掃描報告生成器，對整理、分類和安全威脅等級定級安全漏洞生成掃描報告文件。
3.根據權利要求1所述的系統，所述系統還包括：應用層，所述應用層為可操作界面，對所述系統進行操作控制。
4.根據權利要求1所述的系統，所述預處理，包括：對目標代碼指令進行簡化，剔除與安全無關的信息。
5.一種基于代碼動態分析的代碼安全掃描方法，所述方法包括：
代碼掃描引擎定義安全漏洞類型的特征和掃描規則；
讀取目標代碼，并將目標代碼翻譯為中間語言代碼并對中間語言代碼進行預處理，生成目標中間語言代碼；
根據安全漏洞類型的特征和掃描規則對目標中間語言代碼進行掃描，獲取安全漏洞，對安全漏洞進行整理、分類和安全威脅等級定級后生成掃描報告文件。
6.根據權利要求5所述的方法，所述方法還包括：對目標代碼、目標中間代碼和掃描報告文件進行存儲。
7.根據權利要求5所述的方法，所述預處理，包括：對目標代碼指令進行簡化，剔除與安全無關的信息。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中國電力科學研究院有限公司，未經中國電力科學研究院有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201911202143.X/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：智能骨傳導藍牙運動眼鏡
- 下一篇：一種礦用隔爆型高壓配電裝置前后門聯鎖機構
