CN115310096A - 一种安全漏洞的处理方法、装置、设备及介质 - Google Patents

Abstract

本发明公开了一种安全漏洞的处理方法、装置、设备及介质，该方法包括：通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数；在执行待检测代码段的过程中，从目标系统函数的起始地址开始，跳转至安全代理函数；通过安全代理函数对目标系统函数进行安全校验。本技术方案，在每次执行待检测代码段之前，通过所设置的安全代理层对目标系统函数预先进行安全校验，可以高效稳定地对安全漏洞进行拦截，提高安全监控的实时性，实现安全漏洞的快速检测和封堵，降低安全漏洞的修复成本。

Description

一种安全漏洞的处理方法、装置、设备及介质

技术领域

本发明涉及安全漏洞防护技术领域，尤其涉及一种安全漏洞的处理方法、装置、设备及介质。

背景技术

随着应用程序开发过程中不断地进行业务功能的迭代，以及应用业务场景的复杂化，可能会频发功能性缺陷漏洞，从而导致用户数据和隐私存在泄露的风险。

一般情况下，通过发布新的安装版本，可以满足业务的功能更新需求，同时解决了旧版本开发的缺陷问题，增强了软件的稳定和安全性。但采用整包安装升级的方式，存在时效性低，代价较大，频繁更新会影响用户体验，对于突发性安全漏洞问题，无法及时降低风险漏洞的影响。

目前，为了实现快速修复漏洞，主要的措施就是通过热更新方案进行升级，可以在用户无感知的情况下，完成安全性漏洞的修复，具有时效性好的特点。然而由于热更新补丁技术的操作流程复杂，开发测试成本较高，且对应用程序的稳定性存在一定影响，可能会带来更加严重的安全隐患。此外，热更新补丁技术绕过应用平台的隐私合规审查，被各应用商店平台严格限制使用，还存在被平台下架的风险。

因此，如何提供一种能够高效稳定对安全漏洞进行快速阻断拦截的方法，是本领域技术人员亟待解决的技术问题。

发明内容

本发明提供了一种安全漏洞的处理方法、装置、设备及介质，在每次执行待检测代码段之前，通过所设置的安全代理层对目标系统函数进行预先安全校验，可以高效稳定地对安全漏洞进行拦截，提高安全监控的实时性，实现安全漏洞的快速检测和封堵，降低安全漏洞的修复成本。

根据本发明的一方面，提供了一种安全漏洞的处理方法，该方法包括：

通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数；

在执行所述待检测代码段的过程中，从所述目标系统函数的起始地址开始，跳转至所述安全代理函数；

通过所述安全代理函数对所述目标系统函数进行安全校验。

根据本发明的另一方面，提供了一种安全漏洞的处理装置，该装置包括：

目标系统函数确定模块，用于通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数；

安全代理函数跳转模块，用于在执行所述待检测代码段的过程中，从所述目标系统函数的起始地址开始，跳转至所述安全代理函数；

安全校验模块，用于通过所述安全代理函数对所述目标系统函数进行安全校验。

根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的安全漏洞的处理方法。

根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的安全漏洞的处理方法。

本发明实施例的技术方案，通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数；在执行待检测代码段的过程中，从目标系统函数的起始地址开始，跳转至安全代理函数；通过安全代理函数对目标系统函数进行安全校验。本技术方案，在每次执行待检测代码段之前，通过所设置的安全代理层对目标系统函数进行预先安全校验，可以高效稳定地对安全漏洞进行拦截，提高安全监控的实时性，实现安全漏洞的快速检测和封堵，降低安全漏洞的修复成本。

应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种安全漏洞的处理方法的流程图；

图2为本发明实施例提供的另一种安全漏洞的处理方法的流程图；

图3为本发明实施例提供的一种安全代理层指令注入过程的示意图；

图4为本发明实施例提供的又一种安全漏洞的处理方法的流程图；

图5为本发明实施例提供的一种安全漏洞的处理装置的结构示意图；

图6为实施本发明的实施例的电子设备的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“目标”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例一

图1为本发明实施例提供的一种安全漏洞的处理方法的流程图，本实施例可适用于对安全漏洞进行识别和修复的情况，该方法可以由安全漏洞的处理装置来执行，该安全漏洞的处理装置可以采用硬件和/或软件的形式实现。如图1所示，该方法包括：

S110、通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数。

在应用程序(Application，App)的架构中，通常包括表示层、业务层和数据层。其中，表示层用于向用户展现特定业务数据并采集用户的输入信息和操作；业务层用于从数据访问层中获取数据并在表示层显示；数据层用于对数据进行增添、删除、修改和查找，为表示层和业务逻辑层提供数据服务。

当App随着业务功能的迭代和应用场景的复杂化，在对业务功能进行更新时会频发功能性缺陷漏洞。为了在满足业务功能更新需求时，既能不绕开App审核机制，又能对所出现的安全漏洞进行及时修复，本发明实施例通过在业务层和数据层之间增加安全代理层，在业务层每次向数据层进行系统调用时，对所引用的系统函数中可能存在的安全漏洞进行识别修复。

其中，安全代理层用于对业务层在向数据层获取数据时所调用的系统函数进行安全校验。安全代理函数可以是一段用于对系统函数进行安全校验的代码。待检测代码段可以是用户基于表示层向业务层发送的指令代码。目标系统函数可以是待检测代码段中由操作系统实现并提供给外部应用程序的编程接口，例如对某些数据进行增添、删除、修改和查找等操作的编程接口。

在本发明实施例中，通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数。示例性的，可以通过安全代理层中安全代理函数中预先设置的业务规则，对待检测代码段中目标系统函数的所在地址进行确定。

作为一种可选的但非限定性的实现方式，通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数，可以包括但不限于如下步骤A1至A2的过程：

步骤A1、通过安全代理层的安全代理函数，确定预设安全策略文件。

其中，预设安全策略文件可以是安全代理函数预先设置的业务规则文件。预设安全策略文件可以是安全代理函数中预先进行设置的，也可以是根据历史安全检验经验得到的。

步骤A2、对所述预设安全策略文件进行解析，确定进行安全校验所需的安全校验信息，以根据所述安全校验信息对所述目标系统函数进行安全校验；其中，安全校验信息包括目标系统函数符号名称、匹配关键参数以及风险处置方式中的至少一项。

示例性的，可以在App开发过程中集成安全代理层的执行动态库libSecure.so文件，并在启动类中添加so库的加载逻辑；当App启动时，对安全代理层的代码逻辑进行初始化，并向服务端发送预设安全策略的配置文件Secure.Conf的请求指令；在接收到预设安全策略的配置文件Secure.Conf之后，将其存储到App本地并对其进行解析，以获取目标系统函数符号名称、匹配关键参数和风险处置方式等信息。

S120、在执行所述待检测代码段的过程中，从所述目标系统函数的起始地址开始，跳转至所述安全代理函数。

其中，目标系统函数为待检测代码段中的一部分。例如，目标系统函数为删除函数，待检测代码段共有200行，而删除函数在第10行至第20行，则目标系统函数的起始地址为第10行。

在执行待检测代码段的过程中，为了对系统调用中存在的安全漏洞风险进行及时监控和拦截封堵，在目标系统函数未执行之前，预先对目标系统函数进行安全校验，也即从目标系统函数的起始地址开始，跳转至安全代理函数。

S130、通过所述安全代理函数对所述目标系统函数进行安全校验。

其中，安全校验可以是对目标系统函数在进行系统调用时的风险漏洞进行检测。

具体的，安全代理函数可以在App启动时，从App本地端或者服务器端获取用于安全校验的预设安全策略文件；其中，预设安全策略文件可以是预先配置的文件，也可以是根据历史安全检验经验得到的文件。进一步，对预设安全策略文件进行解析，得到安全校验信息。将安全代理函数对预设安全策略文件进行解析所得到的安全校验信息与目标系统函数的相关参数进行比对，以对目标系统函数进行安全校验。若比对结果为一致，则可确定该目标系统函数通过安全校验，不存在安全漏洞；若比对结果为不一致，则可确定该目标系统函数未通过安全校验，存在安全漏洞。

例如，可以根据安全代理函数中的预设规则对目标系统函数传递参数进行一致性检验。

作为一种可选的但非限定性的实现方式，通过所述安全代理函数对所述目标系统函数进行安全校验，可以包括但不限于如下步骤B1至B4的过程：

步骤B1、通过所述安全代理函数，获取所述目标系统函数的传递参数。

其中，传递参数可以是在进行系统调用时，数据由数据层到业务层所需的参数。例如，传递参数可以是文件名称，也可以是网址。

通过安全代理函数中预先设置的业务规则，对目标系统函数的传递参数进行获取。

步骤B2、通过预设安全策略对所述传递参数进行匹配，确定所述目标系统函数的安全校验结果；若所述安全校验结果为存在安全漏洞，则执行步骤B3；若所述安全校验结果为不存在安全漏洞，则执行步骤B4。

其中，预设安全策略可以是安全代理函数对某些系统函数的风险应对策略。例如，预设安全策略可以包括系统函数的符号名称、匹配关键参数和风险处置方式等信息。

本发明实施例可以通过预设安全策略中的匹配关键参数对目标系统函数的传递参数进行一致性匹配，确定目标系统函数的安全校验结果。其中，若参数一致，则确定安全校验结果为存在安全漏洞；若参数不一致，则确定安全校验结果为不存在安全漏洞。

步骤B3、对所述安全漏洞进行处理。

其中，处理的方式可以包括对安全漏洞进行拦截封堵。具体的，可以停止执行目标系统函数的行为，避免风险行为的发生。

步骤B4、继续执行所述待检测代码段。

其中，待检测代码段可以是从目标系统函数的起始地址之后所剩余的代码段。

通过安全代理函数中的预设安全策略对目标系统函数进行安全校验，可以实现对安全漏洞的实时监控和处理，提高应用程序的应急响应能力。

作为一种可选的但非限定性的实现方式，继续执行所述待检测代码段，可以包括但不限于如下步骤C1至C2的过程：

步骤C1、跳转至预先备份的目标系统函数的起始地址，执行所述预先备份的目标系统函数。

其中，预先备份的目标系统函数可以在安全代理函数确定目标系统函数之后对目标系统函数进行备份。其中，预先备份的目标系统函数的地址可以是空白的内存空间，也可以是预先保留的内存空间。

其中，跳转至预先备份的目标系统函数的起始地址，可以通过跳转指令跳转至预先备份的目标系统函数的起始地址。跳转指令可以是由安全代理函数的地址指向预先备份的目标系统函数的起始地址的指令。

步骤C2、跳转至所述待检测代码段中目标系统函数的结束地址，执行剩余待检测代码段。

在执行完预先备份的目标系统函数之后，需执行剩余的待检测代码段。示例性的，待检测代码段共有200行，目标系统函数在第10行至第20行，执行完预先备份的目标系统函数之后，跳转至待检测代码段的第21行继续执行剩余待检测代码段。

在安全校验结果为正常之后，通过对剩余待检测代码段以及其中目标系统函数的执行过程进行细化，可以确保不存在风险行为的目标系统函数能够正常执行和调用数据。

本发明提供了一种安全漏洞的处理方法，该方法通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数；在执行待检测代码段的过程中，从目标系统函数的起始地址开始，跳转至安全代理函数；通过安全代理函数对目标系统函数进行安全校验。本技术方案，在每次执行待检测代码段之前，通过所设置的安全代理层对目标系统函数预先进行安全校验，可以高效稳定地对安全漏洞进行拦截，提高安全监控的实时性，实现安全漏洞的快速检测和封堵，降低安全漏洞的修复成本。

图2为本发明实施例提供的另一种安全漏洞的处理方法的流程图，本实施例为上述实施例的优化。如图2所示，该方法包括：

S210、通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数。

S220、通过所述安全代理函数在所述目标系统函数的起始地址处插入跳转指令；其中，所述跳转指令为由所述目标系统函数的起始地址指向所述安全代理函数的起始地址的指令。

其中，跳转指令可以将待检测代码段的执行顺序由指定地址跳转至另一指定地址的指令。

S230、在执行所述待检测代码段的过程中，从所述目标系统函数的起始地址开始，根据所述跳转指令跳转至所述安全代理函数。

在本发明实施例中，根据跳转指令中所指向的跳转地址，跳转至安全代理函数所在地址，执行安全代理函数的代码逻辑。

S240、通过所述安全代理函数对所述目标系统函数进行安全校验。

本发明实施例提供了一种安全漏洞的处理方法，该方法通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数；通过安全代理函数在目标系统函数的起始地址处插入跳转指令；其中，跳转指令为由目标系统函数的起始地址指向安全代理函数的起始地址的指令；在执行待检测代码段的过程中，从目标系统函数的起始地址开始，根据跳转指令跳转至安全代理函数；通过安全代理函数对目标系统函数进行安全校验。本技术方案，通过在目标系统函数的起始地址处插入跳转指令以跳转至安全代理函数的起始地址，可以确保安全代理函数的正常执行。

作为一种可选的但非限定性的实现方式，在通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数之后，可以包括但不限于如下步骤D1至D2的过程：

步骤D1、获取备份地址。

其中，备份地址可以是空白的内存空间，也可以是预先保留的内存空间。

步骤D2、将所述目标系统函数备份至所述备份地址。

将目标系统函数备份至备份地址，可以将目标系统函数进行全部复制至备份地址。这样设置的好处在于，可以确保目标系统函数在不存在安全漏洞的情况下，避免在继续执行剩余待检测代码段时遗漏或跳过目标系统函数，以使目标系统函数能够正常执行。

示例性的，图3为本发明实施例提供的一种安全代理层指令注入过程的示意图。如图3所示，安全代理层根据指令在注入过程中，安全代理层的代码逻辑在内存中确定目标系统函数的起始地址，并在待检测代码段中目标系统函数的起始地址处插入跳转指令BL，指向安全代理函数的起始地址；执行安全代理函数；在确定安全校验结果为不存在安全漏洞后，根据预设安全策略跳转至预先备份的目标系统函数的起始地址处；在执行完预先备份的目标系统函数之后，执行Idr pc，BaseADDr+0xN指令，以跳转至目标系统函数偏移量0xN处，以继续执行剩余的待检测代码段。

图4为本发明实施例提供的又一种安全漏洞的处理方法的流程图，本实施例为上述各实施例的优化。如图4所示，该方法包括：

S310、通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数。

S320、在执行所述待检测代码段的过程中，从所述目标系统函数的起始地址开始，跳转至所述安全代理函数。

S330、通过所述安全代理函数对所述目标系统函数进行安全校验。

S340、对安全校验结果进行统计分析，确定分析结果。

在本发明实施例中，可以将每一次的安全校验结果都上传至云服务器中；云服务器对所有安全校验结果进行分类统计，例如，可以统计某一风险行为出现的次数；根据统计结果对其进行分析，得到分析结果，分析结果可以是存在风险行为的功能函数。其中，风险行为可以包括恶意执行命令、文件读写操作、访问网络连接等行为。

S350、根据所述分析结果，对所述预设安全策略进行更新。

根据分析结果对预设安全策略进行更新，比如，可以通过增加、删减或修改预设安全策略中的风险处置方式、需注入的函数符号名称或匹配关键参数。

本发明实施例提供的安全漏洞的处理方法，通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数；在执行待检测代码段的过程中，从目标系统函数的起始地址开始，跳转至安全代理函数；通过安全代理函数对目标系统函数进行安全校验；对安全校验结果进行统计分析，确定分析结果；根据分析结果，对预设安全策略进行更新。本技术方案，通过对目标系统函数进行云端统一监控，并对预设安全策略进行实时更新，可以提高对安全漏洞监控的准确性。

图5为本发明实施例提供的一种安全漏洞的处理装置的结构示意图。

如图5所示，该装置包括：

目标系统函数确定模块510，用于通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数；

安全代理函数跳转模块520，用于在执行所述待检测代码段的过程中，从所述目标系统函数的起始地址开始，跳转至所述安全代理函数；

安全校验模块530，用于通过所述安全代理函数对所述目标系统函数进行安全校验。

本发明提供了一种安全漏洞的处理装置，该装置通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数；在执行待检测代码段的过程中，从目标系统函数的起始地址开始，跳转至安全代理函数；通过安全代理函数对目标系统函数进行安全校验。本技术方案，在每次执行待检测代码段之前，通过所设置的安全代理层对目标系统函数预先进行安全校验，可以高效稳定地对安全漏洞进行拦截，提高安全监控的实时性，实现安全漏洞的快速检测和封堵，降低安全漏洞的修复成本。

可选的，所述装置还包括：

安全代理函数跳转指令插入模块，用于在跳转至所述安全代理函数之前，通过所述安全代理函数在所述目标系统函数的起始地址处插入跳转指令；其中，所述跳转指令为由所述目标系统函数的起始地址指向所述安全代理函数的起始地址的指令；

安全代理函数跳转模块520，包括：

安全代理函数跳转单元，用于根据所述跳转指令跳转至所述安全代理函数。

可选的，所述装置还包括：

备份地址获取模块，用于在通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数之后，获取备份地址；

目标系统函数备份模块，用于将所述目标系统函数备份至所述备份地址。

可选的，安全校验模块530，包括：

传递参数获取单元，用于通过所述安全代理函数，获取所述目标系统函数的传递参数；

安全校验结果确定单元，用于通过预设安全策略对所述传递参数进行匹配，确定所述目标系统函数的安全校验结果；

第一处理单元，用于若所述安全校验结果为存在安全漏洞，则对所述安全漏洞进行处理；

第二处理单元，用于若所述安全校验结果为不存在安全漏洞，则继续执行所述待检测代码段。

可选的，第二处理单元，包括：

备份目标系统函数执行子单元，用于跳转至预先备份的目标系统函数的起始地址，执行所述预先备份的目标系统函数；

剩余待检测代码段执行子单元，用于跳转至所述待检测代码段中目标系统函数的结束地址，执行剩余待检测代码段。

可选的，所述装置还包括：

分析结果确定模块，用于在通过所述安全代理函数对所述目标系统函数进行安全校验之后，对安全校验结果进行统计分析，确定分析结果；

预设安全策略更新模块，用于根据所述分析结果，对所述预设安全策略进行更新。

可选的，目标系统函数确定模块510，包括：

预设安全策略文件确定单元，用于通过安全代理层的安全代理函数，确定预设安全策略文件；

安全校验信息确定单元，用于对所述预设安全策略文件进行解析，确定进行安全校验所需的安全校验信息，以根据所述安全校验信息对所述目标系统函数进行安全校验；其中，安全校验信息包括目标系统函数符号名称、匹配关键参数以及风险处置方式中的至少一项。

本发明实施例所提供的安全漏洞的处理装置可执行本发明任意实施例所提供的安全漏洞的处理方法，具备执行方法相应的功能模块和有益效果。

图6示出了可以用来实施本发明的实施例的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。

如图6所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。

电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如安全漏洞的处理方法。

在一些实施例中，安全漏洞的处理方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的安全漏洞的处理方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行安全漏洞的处理方法。

本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。

计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种安全漏洞的处理方法，其特征在于，包括：

通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数；

在执行所述待检测代码段的过程中，从所述目标系统函数的起始地址开始，跳转至所述安全代理函数；

通过所述安全代理函数对所述目标系统函数进行安全校验。

2.根据权利要求1所述的方法，其特征在于，跳转至所述安全代理函数之前，所述方法还包括：

通过所述安全代理函数在所述目标系统函数的起始地址处插入跳转指令；其中，所述跳转指令为由所述目标系统函数的起始地址指向所述安全代理函数的起始地址的指令；

跳转至所述安全代理函数，包括：

根据所述跳转指令跳转至所述安全代理函数。

3.根据权利要求2所述的方法，其特征在于，在通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数之后，所述方法还包括：

获取备份地址；

将所述目标系统函数备份至所述备份地址。

4.根据权利要求1所述的方法，其特征在于，通过所述安全代理函数对所述目标系统函数进行安全校验，包括：

通过所述安全代理函数，获取所述目标系统函数的传递参数；

通过预设安全策略对所述传递参数进行匹配，确定所述目标系统函数的安全校验结果；

若所述安全校验结果为存在安全漏洞，则对所述安全漏洞进行处理；

若所述安全校验结果为不存在安全漏洞，则继续执行所述待检测代码段。

5.根据权利要求4所述的方法，其特征在于，继续执行所述待检测代码段，包括：

跳转至预先备份的目标系统函数的起始地址，执行所述预先备份的目标系统函数；

跳转至所述待检测代码段中目标系统函数的结束地址，执行剩余待检测代码段。

6.根据权利要求1所述的方法，其特征在于，在通过所述安全代理函数对所述目标系统函数进行安全校验之后，所述方法还包括：

对安全校验结果进行统计分析，确定分析结果；

根据所述分析结果，对所述预设安全策略进行更新。

7.根据权利要求1所述的方法，其特征在于，通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数，包括：

通过安全代理层的安全代理函数，确定预设安全策略文件；

对所述预设安全策略文件进行解析，确定进行安全校验所需的安全校验信息，以根据所述安全校验信息对所述目标系统函数进行安全校验；其中，安全校验信息包括目标系统函数符号名称、匹配关键参数以及风险处置方式中的至少一项。

8.一种安全漏洞的处理装置，其特征在于，包括：

目标系统函数确定模块，用于通过安全代理层中的安全代理函数确定待检测代码段中的目标系统函数；

安全代理函数跳转模块，用于在执行所述待检测代码段的过程中，从所述目标系统函数的起始地址开始，跳转至所述安全代理函数；

安全校验模块，用于通过所述安全代理函数对所述目标系统函数进行安全校验。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7中任一项所述的安全漏洞的处理方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的安全漏洞的处理方法。

Images