龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：杭州默安科技有限公司
摘要：本发明公开了一种基于SCA的组件引用真实性识别方法及装置，属于软件漏洞检测技术领域，包括：获取包管理中心仓库中所有第三方组件的函数签名，并将函数签名全部存储到软件成分分析知识库中；利用软件成分分析工具对待检测资源进行常规扫描，得到待检测资源中所有被调用组件的组件名和版本号；确定待检测资源的文件类型，并选择与文件类型相匹配的文件分析方法对待检测资源进行解析以得到其调用的第三方函数清单；基于函数签名、组件名、版本号以及第三方函数清单判断各个被调用组件是否在待检测资源中被真实引用，并据此生成组件引用信息。本申请可确定SCA扫描得到的组件是否真实在用户源码制品中被引用，降低了用户治理项目的成本和复杂度。
主权项：1.一种基于SCA的组件引用真实性识别方法，其特征在于，包括以下步骤：获取包管理中心仓库中所有第三方组件的函数签名，并将所述函数签名全部存储到软件成分分析知识库中；利用软件成分分析工具对待检测资源进行常规扫描，得到所述待检测资源中所有被调用组件的组件名和版本号；确定所述待检测资源的文件类型，并选择与所述文件类型相匹配的文件分析方法对所述待检测资源进行解析以得到其调用的第三方函数清单；基于所述函数签名、组件名、版本号以及第三方函数清单判断各个所述被调用组件是否在所述待检测资源中被真实引用，并根据判断结果生成组件引用信息；其中，所述基于所述函数签名、组件名、版本号以及第三方函数清单判断各个所述被调用组件是否在所述待检测资源中被真实引用，并根据判断结果生成组件引用信息，包括：将各个被调用组件的组件名和版本号与各个函数签名对应的第三方组件的组件名和版本号分别进行匹配，若匹配成功，则将对应的函数签名记为目标函数签名；对所述第三方函数清单进行检索以确定其是否包含所述目标函数签名，若包含，则判定所述被调用组件为所述待检测资源真实引用的第三方组件，并生成组件引用信息，所述组件引用信息包括引用状态、其对应的源码行数以及第三方函数的签名信息。
全文数据：
权利要求：
百度查询： 杭州默安科技有限公司 一种基于SCA的组件引用真实性识别方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号