[發明專利]數據漏洞的自動檢測方法、裝置、電子設備及存儲介質

在審

• 申請號: 202310413496.4
• 申請日: 2023-04-10
• 公開（公告）號: CN116401676A
• 公開（公告）日: 2023-07-07
• 發明（設計）人: 宋魯生
• 申請（專利權）人: 平安壹錢包電子商務有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F16/901;G06F16/903
• 代理公司: 北京辰權知識產權代理有限公司 11619
• 代理人: 孔垂超

1.一種數據漏洞的自動檢測方法，其特征在于，包括：

從應用程序包的歷史數據中獲取依賴數據集；

掃描所述依賴數據集，獲得具有數據漏洞的依賴數據；

利用所述具有數據漏洞的依賴數據構建漏洞字典；

根據所述漏洞字典，檢測所述應用程序包的實時數據中是否存在數據漏洞。

2.根據權利要求1所述的方法，其特征在于，所述從應用程序包的歷史數據中獲取依賴數據集，包括：

獲取所述歷史數據的線程代碼；

獲取對應于所述線程代碼的依賴注解；

根據預設的注解解析規則解析所述依賴注解，得到依賴數據集。

3.根據權利要求2所述的方法，其特征在于，所述根據預設的注解解析規則解析所述依賴注解之前，所述方法還包括：

對所述依賴注解執行分詞操作，得到多個字符串組合；

根據所有所述字符串組合將所述依賴注解轉換為圖結構注解或樹形結構注解；

所述根據預設的注解解析規則解析所述依賴注解，得到依賴數據集，包括：根據預設的注解解析規則解析所述圖結構注解或樹形結構注解，得到依賴數據集。

4.根據權利要求3所述的方法，其特征在于，所述圖結構注解包括通過分層操作得到的第一層次節點以及其他層次節點；所述第一層次節點為所有字符串組合中與預設關鍵詞相匹配的字符串，所述其他層次節點為所有字符串組合中除了第一層次節點之外的字符串。

5.根據權利要求4所述的方法，其特征在于，所述根據預設的注解解析規則解析依賴注解，包括：

提取所述圖結構注解中第一層次節點得到執行操作關鍵詞；

提取所述圖結構注解中其他層次的節點得到執行操作數據表；

利用所述執行操作關鍵詞與所述執行操作數據表構成解析結果。

6.根據權利要求1所述的方法，其特征在于，所述掃描所述依賴數據集，獲得具有數據漏洞的依賴數據，包括：

檢查依賴數據集中不符合預設安全規則的文件結構、命名規則、函數和堆棧指針，確定依賴數據集中存在的數據漏洞，獲得具有數據漏洞的依賴數據。

7.根據權利要求1所述的方法，其特征在于，所述根據所述漏洞字典，檢測所述應用程序包的實時數據中是否存在數據漏洞，包括：

將所述應用程序包的實時數據與所述漏洞字典進行查找比對；

若在所述實時數據中查找到與所述漏洞字典對應的數據，則確定所述實時數據中存在數據漏洞；

若未在所述實時數據中查找到與所述漏洞字典對應的數據，則確定所述實時數據中不存在數據漏洞。

8.一種數據漏洞的自動檢測裝置，其特征在于，包括：

依賴數據集獲取模塊，用于從應用程序包的歷史數據中獲取依賴數據集；

漏洞掃描模塊，用于掃描所述依賴數據集，獲得具有數據漏洞的依賴數據；

漏洞字典構建模塊，用于利用所述具有數據漏洞的依賴數據構建漏洞字典；

數據漏洞檢測模塊，用于根據所述漏洞字典，檢測所述應用程序包的實時數據中是否存在數據漏洞。

9.一種電子設備，其特征在于，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，所述處理器執行所述程序，以實現如權利要求1-7中任一所述的數據漏洞的自動檢測方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行，以實現如權利要求1-7中任一所述的數據漏洞的自動檢測方法。