[發明專利]漏洞在線修復的方法和裝置

在審

• 申請號: 202010315449.2
• 申請日: 2020-04-21
• 公開（公告）號: CN111506904A
• 公開（公告）日: 2020-08-07
• 發明（設計）人: 張紅章
• 申請（專利權）人: 北京同邦卓益科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F11/07
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

1.一種漏洞在線修復的方法，所述方法包括：

對在線狀態下的產品的線上日志進行檢測；

當檢測到線上日志中存在程序報錯信息時，獲取程序報錯信息所指示的待修復的程序代碼，其中，所述程序報錯信息包括程序錯誤類型；

基于修復策略獲取與所述待修復的程序代碼匹配的漏洞修復代碼，所述修復策略為對所述程序錯誤類型進行判斷得到的修復策略；

將所述漏洞修復代碼編譯成漏洞修復字節碼；

基于所述漏洞修復字節碼，更新用于執行所述待修復的程序代碼的虛擬機中與所述待修復的程序代碼對應的字節碼；

基于所述虛擬機中已更新的字節碼，對所述待修復的程序代碼進行漏洞修復。

2.根據權利要求1所述的漏洞在線修復的方法，其中，所述基于修復策略獲取與所述待修復的程序代碼匹配的漏洞修復代碼，包括：

對所述程序錯誤類型進行判斷；

響應于判定所述程序錯誤類型為表征所述待修復的程序中存在報空指針，確定修復策略為對所述待修復的程序中所述報空指針指示的變量進行賦值；

基于所述修復策略，獲取與所述待修復的程序代碼匹配的漏洞修復代碼。

3.根據權利要求2所述的漏洞在線修復的方法，其中，在所述對所述程序錯誤類型進行判斷之后基于修復策略，還包括：

響應于判定所述程序錯誤類型為表征所述待修復的程序中存在路徑錯誤指針，確定修復策略為對所述待修復的程序中所述路徑進行修改。

4.根據權利要求2所述的漏洞在線修復的方法，其中，在所述對所述程序錯誤類型進行判斷之后基于修復策略，還包括：

響應于判定所述程序錯誤類型為表征所述待修復的程序中存在變量值錯誤指針，確定修復策略為對所述待修復的程序中所述變量值進行修改。

5.根據權利要求1所述的漏洞在線修復的方法，其中，所述基于所述漏洞修復字節碼，更新用于執行所述待修復的程序代碼的虛擬機中與所述待修復的程序代碼對應的字節碼，包括：

基于所述漏洞修復字節碼，更新用于執行所述待修復的程序代碼的Java虛擬機中與所述待修復的程序代碼對應的字節碼。

6.根據權利要求1所述的漏洞在線修復的方法，所述方法還包括：

根據漏洞修復后的所述待修復的程序代碼與產品程序的相關性，定位產品程序中的問題。

7.根據權利要求6所述的漏洞在線修復的方法，所述方法還包括：

基于所述產品程序中的問題，優化產品的程序和/或產品結構。

8.一種漏洞在線修復的裝置，包括：

檢測單元，被配置對在線狀態下的產品的線上日志進行檢測；當檢測到線上日志中存在程序報錯信息時，獲取程序報錯信息所指示的待修復的程序代碼，其中，所述程序報錯信息包括程序錯誤類型；

獲取單元，被配置成基于修復策略獲取與所述待修復的程序代碼匹配的漏洞修復代碼，所述修復策略為對所述程序錯誤類型進行判斷得到的修復策略；

編譯單元，被配置成將所述漏洞修復代碼編譯成漏洞修復字節碼；

更新單元，被配置成基于所述漏洞修復字節碼，更新用于執行所述待修復的程序代碼的虛擬機中與所述待修復的程序代碼對應的字節碼；

修復單元，被配置成基于所述虛擬機中已更新的字節碼，對所述待修復的程序代碼進行漏洞修復。

9.根據權利要求8所述的漏洞在線修復的裝置，其中，所述獲取單元，包括：

判定模塊，被配置成對所述程序錯誤類型進行判斷；

第一確定模塊，被配置成響應于判定所述程序錯誤類型為表征所述待修復的程序中存在報空指針，確定修復策略為對所述待修復的程序中所述報空指針指示的變量進行賦值；

獲取模塊，被配置成基于所述修復策略，獲取與所述待修復的程序代碼匹配的漏洞修復代碼。