申请/专利权人：广州锦高信息科技有限公司

申请日：2024-03-11

公开（公告）日：2024-04-12

公开（公告）号：CN117874772A

主分类号：G06F21/57

分类号：G06F21/57

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.30#实质审查的生效;2024.04.12#公开

摘要：本发明涉及一种应用软件漏洞扫描方法及系统，其本申请先初步判断应用程序崩溃时操作系统内核函数崩溃信号与源代码的溃信号：如果两者信号不一致，则初步判断不存在源代码漏洞；若一致，则根据问题发生概率排序，依次深入检测特殊问题，对发现的特殊问题进行记录，并在所有特殊问题检测结束后通知用户或系统进行修复，若无法修复，系统会提示检测无效并重新执行检测流程；如能成功修复，再次比较操作系统内核函数崩溃信号与源代码溃信号，若修复后两种信号不再一致，则确认不存在源代码漏洞；反之，若依然相同，则确定存在源代码漏洞，可以排除特殊问题不会误判。

主权项：1.应用软件漏洞扫描方法，其特征在于，包括步骤，首先统计应用软件测试中特殊问题的发生概率，获取待检测的应用软件的程序源代码，插入探针以监控程序执行状态；然后匹配测试种子，对测试种子进行变异生成测试用例，利用测试用例对源代码进行多轮测试，根据应用程序崩溃时操作系统内核函数崩溃信号与源代码的溃信号比较进行初步判断，若应用程序崩溃时操作系统内核函数崩溃信号与源代码的溃信号不相同，则认定不存在程序源代码漏洞；若应用程序崩溃时操作系统内核函数崩溃信号与源代码的溃信号相同则按照应用软件测试中特殊问题的发生概率的大小排序依次对应用软件测试中特殊问题进行检测；如果检测存在特殊问题则记录对应特殊问题；当所有特殊问题检测结束则提醒用户或系统自行修复出现的对应特殊问题；如果用户或系统不能修复出现的对应特殊问题则输出检测无效并重新检测；如果用户或系统修复出现的对应特殊问题则继续根据应用程序崩溃时操作系统内核函数崩溃信号与源代码的溃信号比较，若应用程序崩溃时操作系统内核函数崩溃信号与源代码的溃信号不相同，则认定不存在程序源代码漏洞；如果应用程序崩溃时操作系统内核函数崩溃信号与源代码的溃信号仍然相同，则认定存在程序源代码漏洞。

全文数据：

权利要求：

百度查询： 广州锦高信息科技有限公司 应用软件漏洞扫描方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD