買專利賣專利找龍圖騰，真高效！ 查專利查商標(biāo)用IPTOP,全免費(fèi)！專利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)獲悉深信服科技股份有限公司申請(qǐng)的專利WebShell檢測(cè)方法、計(jì)算機(jī)設(shè)備及計(jì)算機(jī)存儲(chǔ)介質(zhì)獲國(guó)家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國(guó)家知識(shí)產(chǎn)權(quán)局授予，授權(quán)公告號(hào)為：CN115455415B 。

龍圖騰網(wǎng)通過國(guó)家知識(shí)產(chǎn)權(quán)局官網(wǎng)在2025-08-08發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請(qǐng)?zhí)?專利號(hào)為：202211063523.1，技術(shù)領(lǐng)域涉及：G06F21/56；該發(fā)明授權(quán)WebShell檢測(cè)方法、計(jì)算機(jī)設(shè)備及計(jì)算機(jī)存儲(chǔ)介質(zhì)是由楊榮海;黃忠強(qiáng);艾江俊設(shè)計(jì)研發(fā)完成，并于2022-08-31向國(guó)家知識(shí)產(chǎn)權(quán)局提交的專利申請(qǐng)。

本WebShell檢測(cè)方法、計(jì)算機(jī)設(shè)備及計(jì)算機(jī)存儲(chǔ)介質(zhì)在說明書摘要公布了：本申請(qǐng)實(shí)施例公開了一種WebShell檢測(cè)方法、計(jì)算機(jī)設(shè)備及計(jì)算機(jī)存儲(chǔ)介質(zhì)。本申請(qǐng)實(shí)施例包括：基于虛擬執(zhí)行的思路確定目標(biāo)代碼樣本是否為可疑的WebShell樣本，再對(duì)可疑WebShell樣本的含污點(diǎn)路徑做符號(hào)執(zhí)行，即收集目標(biāo)代碼樣本的路徑約束和關(guān)鍵變量約束，并根據(jù)該路徑約束和關(guān)鍵變量約束生成約束表達(dá)式，判斷此約束表達(dá)式是否符合預(yù)設(shè)結(jié)果以此來確定目標(biāo)代碼樣本中的敏感函數(shù)能否真正被觸發(fā)執(zhí)行，最終給出樣本是否為WebShell的結(jié)論。因此，相比于相關(guān)技術(shù)方案，本申請(qǐng)實(shí)現(xiàn)了檢測(cè)準(zhǔn)確性和性能開銷之間的權(quán)衡，能夠識(shí)別代碼開發(fā)者在代碼中自定義的過濾操作，有效降低誤報(bào)。

本發(fā)明授權(quán)WebShell檢測(cè)方法、計(jì)算機(jī)設(shè)備及計(jì)算機(jī)存儲(chǔ)介質(zhì)在權(quán)利要求書中公布了：1.一種WebShell檢測(cè)方法，其特征在于，所述方法包括： 獲取目標(biāo)代碼樣本，判斷所述目標(biāo)代碼樣本是否包括參數(shù)可控的敏感函數(shù)； 若是，則收集所述目標(biāo)代碼樣本中的目標(biāo)代碼片段的關(guān)鍵變量約束和路徑約束； 根據(jù)所述關(guān)鍵變量約束和所述路徑約束生成約束表達(dá)式，并求解所述約束表達(dá)式，得到約束求解結(jié)果； 當(dāng)所述約束求解結(jié)果符合預(yù)設(shè)結(jié)果時(shí)，確定所述目標(biāo)代碼樣本為WebShell樣本； 當(dāng)所述約束求解結(jié)果不符合預(yù)設(shè)結(jié)果時(shí)，確定所述目標(biāo)代碼樣本不是WebShell樣本； 所述判斷所述目標(biāo)代碼樣本是否包括參數(shù)可控的敏感函數(shù)，包括： 使用虛擬執(zhí)行的靜態(tài)分析建立所述目標(biāo)代碼樣本的控制流圖，并使用虛擬執(zhí)行的動(dòng)態(tài)分析確定所述控制流圖的代碼路徑，其中所述代碼路徑關(guān)聯(lián)至少一個(gè)基本代碼塊，所述基本代碼塊包括變量的可能取值的集合； 合并所述代碼路徑的多個(gè)分支中滿足所述基本代碼塊的判斷條件的第一分支，以取所述第一分支的基本代碼塊中變量的可能取值的并集，判斷所述并集是否存在可控的取值； 若是，則確定所述目標(biāo)代碼樣本包括所述參數(shù)可控的敏感函數(shù)； 若否，則確定所述目標(biāo)代碼樣本不包括所述參數(shù)可控的敏感函數(shù)。

如需購買、轉(zhuǎn)讓、實(shí)施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請(qǐng)人或?qū)＠麢?quán)人深信服科技股份有限公司，其通訊地址為：518055 廣東省深圳市南山區(qū)學(xué)苑大道1001號(hào)南山智園A1棟一層；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。