[發明專利]一種第三方庫信息泄露檢測方法及裝置

有效

• 申請號: 202110263126.8
• 申請日: 2021-03-11
• 公開（公告）號: CN112632551B
• 公開（公告）日: 2021-09-28
• 發明（設計）人: 徐國愛;張淼;魏然;寧華;劉海峰;徐國勝;張欽堯
• 申請（專利權）人: 北京郵電大學;中國信息通信研究院;北京信息安全測評中心
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/62
• 代理公司: 北京風雅頌專利代理有限公司 11403
• 代理人: 徐雅琴

1.一種第三方庫信息泄露檢測方法，其特征在于，包括：

根據預設的第三方庫信息庫，識別應用所調用的第三方庫；所述第三方庫信息庫的構建方法是：獲取應用樣本，識別應用樣本所調用的第三方庫樣本，獲取所述第三方庫樣本的特征信息，將所述應用樣本及所述第三方庫樣本的特征信息保存于所述第三方庫信息庫中；

在應用所調用的第三方庫中，識別獲取所述應用的信息的源點；

從所述源點開始，追蹤所述信息的處理路徑，確定所述信息的宿點；

如果所述宿點位于所述第三方庫中，判定所述信息經所述第三方庫泄露；

如果所述宿點位于所述第三方庫的網絡請求中，追蹤所述網絡請求所對應的網絡請求響應，當判斷所述宿點位于非所述應用中時，判定所述信息經所述第三方庫泄露；其中：

所述網絡請求響應為所述網絡請求的返回值；當判定所述返回值位于所述第三方庫中和/或其他位置時，判定所述信息經所述第三方庫泄露；

所述信息為所述網絡請求的輸入參數，當判定所述網絡請求響應的輸出參數位于所述第三方庫中和/或其他位置時，判定所述信息經所述第三方庫泄露；

所述網絡請求為回調方法，所述網絡請求響應為回調方法執行結果，追蹤所述回調方法的處理路徑以確定所述宿點；當判定所述宿點位于所述第三方庫中和/或其他位置時，判定所述信息經所述第三方庫泄露；

輸出信息泄露提示信息。

2.根據權利要求1所述的方法，其特征在于，所述在應用所調用的第三方庫中，識別獲取所述應用的信息的源點，包括：

從所述第三方庫中提取包名；

在所述包名所對應的包中搜索用于獲取所述信息的代碼；

將搜索到的代碼作為所述源點。

3.根據權利要求1所述的方法，其特征在于，輸出信息泄露提示信息之后，還包括：

生成信息泄露分析數據；

將所述應用、所述應用所調用的第三方庫及所述信息泄露分析數據保存于信息泄露信息庫中，以便于利用所述信息泄露信息庫對待測應用進行檢測。

4.根據權利要求3所述的方法，其特征在于，所述信息泄露分析數據包括所泄露的信息、獲取信息的源點、宿點、源點與宿點之間的處理路徑、危險等級和修復選項。

5.根據權利要求1所述的方法，其特征在于，還包括：

更新所述第三方庫信息庫。

6.一種第三方庫信息泄露檢測裝置，其特征在于，包括：

庫識別模塊，用于根據預設的第三方庫信息庫，識別應用所調用的第三方庫；所述第三方庫信息庫的構建方法是：獲取應用樣本，識別應用樣本所調用的第三方庫樣本，獲取所述第三方庫樣本的特征信息，將所述應用樣本及所述第三方庫樣本的特征信息保存于所述第三方庫信息庫中；

識別模塊，用于在應用所調用的第三方庫中，識別獲取所述應用的信息的源點；

追蹤模塊，用于從所述源點開始，追蹤所述信息的處理路徑，確定所述信息的宿點；

判定模塊，用于當判斷所述宿點位于所述第三方庫中時，判定所述信息經所述第三方庫泄露；當判斷所述宿點位于所述第三方庫的網絡請求中時，追蹤所述網絡請求所對應的網絡請求響應，當判斷所述宿點位于非所述應用中時，判定所述信息經所述第三方庫泄露；其中：

所述網絡請求響應為所述網絡請求的返回值；當判定所述返回值位于所述第三方庫中和/或其他位置時，判定所述信息經所述第三方庫泄露；

所述信息為所述網絡請求的輸入參數，當判定所述網絡請求響應的輸出參數位于所述第三方庫中和/或其他位置時，判定所述信息經所述第三方庫泄露；

所述網絡請求為回調方法，所述網絡請求響應為回調方法執行結果，追蹤所述回調方法的處理路徑以確定所述宿點；當判定所述宿點位于所述第三方庫中和/或其他位置時，判定所述信息經所述第三方庫泄露；

輸出模塊，用于輸出信息泄露提示信息。