公开(公告)号：CN106446691B

公开(公告)日：2019-07-05

申请号：CN201611050817.5

申请日：2016-11-24

Applicant: 工业和信息化部电信研究院

Inventor： 倪昀泽 ,  潘娟 ,  杨正军 ,  王艳红 ,  李乔 ,  刘颖

IPC: G06F21/57

Abstract: 本发明提供了一种检测软件中集成或定制的开源项目漏洞的方法和装置，涉及软件漏洞检测技术领域。方法包括：从预先设置的搜集库中获取开源项目的原始漏洞信息；根据开源项目的原始漏洞信息，提取开源项目的漏洞描述信息、漏洞影响的软件或组件版本信息以及漏洞检测细节特征信息；根据开源项目的漏洞描述信息、漏洞影响的软件或组件版本信息以及漏洞检测细节特征信息建立漏洞检测数据库；漏洞检测数据库包括以预设索引顺序排列的各检测项；从待检测软件中提取待检测软件的代码和可执行文件；根据漏洞检测数据库中的各检测项，以预设索引顺序依次匹配检测待检测软件的代码和可执行文件，以确定待检测软件集成或定制的开源项目是否存在漏洞。

公开(公告)号：CN105389508A

公开(公告)日：2016-03-09

申请号：CN201510762244.8

申请日：2015-11-10

Applicant: 工业和信息化部电信研究院

Inventor： 焦四辈 ,  杨正军 ,  落红卫 ,  孙龙 ,  李媛 ,  詹维骁

IPC: G06F21/56

CPC classification number: G06F21/562 ,  G06F2221/033

Abstract: 本发明提供了一种安卓重打包应用的检测方法及装置，涉及安卓系统技术领域，方法包括：获取待检测的安卓应用和正版应用的反编译代码和布局文件中实际调用过的图片文件和声音文件，形成精准的文件特征；确定待检测的安卓应用和正版应用的静态特征；将待检测的安卓应用和正版应用各自的文件特征和静态特征融合为融合特征；根据杰卡德相似性算法，确定待检测的安卓应用的融合特征与正版应用的融合特征的相似度；在相似度大于等于相似度阈值，且待检测的安卓应用的签名信息和正版应用的签名信息不同，确定待检测的安卓应用为正版应用的重打包应用。本发明能够解决当前对安卓重打包应用的检测速度慢、检测不准确的问题。

公开(公告)号：CN104376266B

公开(公告)日：2017-09-15

申请号：CN201410670870.X

申请日：2014-11-21

Applicant: 工业和信息化部电信研究院

Inventor： 杨正军 ,  袁广翔 ,  袁琦 ,  董霁 ,  李媛 ,  李乔

IPC: G06F21/57

Abstract: 本发明公开了一种应用软件安全级别的确定方法及装置，该方法包括：接收待测应用软件，获取待测应用软件的至少一个敏感行为；接收用户输入的信息，根据该信息及至少一个敏感行为确定每个敏感行为的权值；在终端模拟运行环境中触发待测应用软件执行其所有行为，获取待测应用软件对每个敏感行为的防御方式，并根据防御方式确定每个敏感行为的防御系数；根据每个敏感行为的权值和防御系数，确定待测应用软件的安全级别。根据用户定制化的需求以及对应用软件所执行的行为的敏感程度，对应用软件安全级别进行确定，得到量化的安全级别，实现了应用软件安全级别确定的定制化且能够得到较为准确的安全级别，使用户清楚安装该应用软件所带来的风险。

公开(公告)号：CN105389508B

公开(公告)日：2018-02-16

申请号：CN201510762244.8

申请日：2015-11-10

Applicant: 工业和信息化部电信研究院

Inventor： 焦四辈 ,  杨正军 ,  落红卫 ,  孙龙 ,  李媛 ,  詹维骁

IPC: G06F21/56

Abstract: 本发明提供了一种安卓重打包应用的检测方法及装置，涉及安卓系统技术领域，方法包括：获取待检测的安卓应用和正版应用的反编译代码和布局文件中实际调用过的图片文件和声音文件，形成精准的文件特征；确定待检测的安卓应用和正版应用的静态特征；将待检测的安卓应用和正版应用各自的文件特征和静态特征融合为融合特征；根据杰卡德相似性算法，确定待检测的安卓应用的融合特征与正版应用的融合特征的相似度；在相似度大于等于相似度阈值，且待检测的安卓应用的签名信息和正版应用的签名信息不同，确定待检测的安卓应用为正版应用的重打包应用。本发明能够解决当前对安卓重打包应用的检测速度慢、检测不准确的问题。

公开(公告)号：CN106446691A

公开(公告)日：2017-02-22

申请号：CN201611050817.5

申请日：2016-11-24

Applicant: 工业和信息化部电信研究院

Inventor： 倪昀泽 ,  潘娟 ,  杨正军 ,  王艳红 ,  李乔 ,  刘颖

IPC: G06F21/57

CPC classification number: G06F21/577

Abstract: 本发明提供了一种检测软件中集成或定制的开源项目漏洞的方法和装置，涉及软件漏洞检测技术领域。方法包括：从预先设置的搜集库中获取开源项目的原始漏洞信息；根据开源项目的原始漏洞信息，提取开源项目的漏洞描述信息、漏洞影响的软件或组件版本信息以及漏洞检测细节特征信息；根据开源项目的漏洞描述信息、漏洞影响的软件或组件版本信息以及漏洞检测细节特征信息建立漏洞检测数据库；漏洞检测数据库包括以预设索引顺序排列的各检测项；从待检测软件中提取待检测软件的代码和可执行文件；根据漏洞检测数据库中的各检测项，以预设索引顺序依次匹配检测待检测软件的代码和可执行文件，以确定待检测软件集成或定制的开源项目是否存在漏洞。

公开(公告)号：CN104376266A

公开(公告)日：2015-02-25

申请号：CN201410670870.X

申请日：2014-11-21

Applicant: 工业和信息化部电信研究院

Inventor： 杨正军 ,  袁广翔 ,  袁琦 ,  董霁 ,  李媛 ,  李乔

IPC: G06F21/57

CPC classification number: G06F21/57 ,  G06F2221/033

Abstract: 本发明公开了一种应用软件安全级别的确定方法及装置，该方法包括：接收待测应用软件，获取待测应用软件的至少一个敏感行为；接收用户输入的信息，根据该信息及至少一个敏感行为确定每个敏感行为的权值；在终端模拟运行环境中触发待测应用软件执行其所有行为，获取待测应用软件对每个敏感行为的防御方式，并根据防御方式确定每个敏感行为的防御系数；根据每个敏感行为的权值和防御系数，确定待测应用软件的安全级别。根据用户定制化的需求以及对应用软件所执行的行为的敏感程度，对应用软件安全级别进行确定，得到量化的安全级别，实现了应用软件安全级别确定的定制化且能够得到较为准确的安全级别，使用户清楚安装该应用软件所带来的风险。