公开(公告)号：CN114626068B

公开(公告)日：2024-06-07

申请号：CN202210173072.0

申请日：2022-02-24

Applicant: 南开大学

Inventor： 范玲玲 ,  张方缘 ,  齐向东 ,  应志军 ,  张健 ,  徐思涵

IPC: G06F21/57 ,  G06F18/23 ,  G06F18/24

Abstract: 一种基于JAVA函数调用序列的高精度第三方库漏洞模块检测方法。其包括爬取第三方库组件数据；获得补丁信息；找到漏洞源函数；生成第三方库代码文件的函数调用图，寻找出被漏洞污染的程序接口模块；建立JAVA第三方库与被漏洞污染的程序接口模块之间的映射关系，搭建漏洞模块关系数据库；识别程序项目当前使用的JAVA第三方库以及库版本号；识别程序接口模块；判断第三方库是否存在漏洞等步骤。本发明效果：可为后续开发人员选择第三方库及相关程序接口模块提供指导，使用更少的资源让开发人员知晓使用的第三方库的程序接口模块有无漏洞情况；避免在开发过程中选择有安全隐患的程序接口模块，可有效提高开发效率，减少后续测试成本。

公开(公告)号：CN114626068A

公开(公告)日：2022-06-14

申请号：CN202210173072.0

申请日：2022-02-24

Applicant: 南开大学

Inventor： 范玲玲 ,  张方缘 ,  齐向东 ,  应志军 ,  张健 ,  徐思涵

IPC: G06F21/57 ,  G06K9/62

Abstract: 一种基于JAVA函数调用序列的高精度第三方库漏洞模块检测方法。其包括爬取第三方库组件数据；获得补丁信息；找到漏洞源函数；生成第三方库代码文件的函数调用图，寻找出被漏洞污染的程序接口模块；建立JAVA第三方库与被漏洞污染的程序接口模块之间的映射关系，搭建漏洞模块关系数据库；识别程序项目当前使用的JAVA第三方库以及库版本号；识别程序接口模块；判断第三方库是否存在漏洞等步骤。本发明效果：可为后续开发人员选择第三方库及相关程序接口模块提供指导，使用更少的资源让开发人员知晓使用的第三方库的程序接口模块有无漏洞情况；避免在开发过程中选择有安全隐患的程序接口模块，可有效提高开发效率，减少后续测试成本。