买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉哈尔滨工业大学(深圳)申请的专利API接口漏洞分析方法及装置、终端设备以及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114547622B 。

龙图腾网通过国家知识产权局官网在2026-01-30发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210077762.6，技术领域涉及：G06F21/57；该发明授权API接口漏洞分析方法及装置、终端设备以及存储介质是由刘川意;肖孙正;张路;宋小宝;林杰设计研发完成，并于2022-01-24向国家知识产权局提交的专利申请。

本API接口漏洞分析方法及装置、终端设备以及存储介质在说明书摘要公布了：本申请适用于信号传输技术领域，提供了API接口漏洞分析方法及装置、终端设备以及存储介质，API接口漏洞分析方法包括：首先获取至少一个应用程序安装包。确定每一所述应用程序安装包对应的应用程序，对所述应用程序进行静态分析以获取所述应用程序对应的多个运行组件，驱动网页勾连启动后的所述应用程序。对于每一所述应用程序，在所述网页中进行Web代理设置和数字根证书安装。通过所述网页获取每一所述应用程序的多个所述运行组件产生的日志文件，并根据所述日志文件确定所述应用程序对应的API接口的漏洞信息。通过上述方案，本申请解决了现有API接口的漏洞挖掘方法会造成APP运行风险的技术问题。

本发明授权API接口漏洞分析方法及装置、终端设备以及存储介质在权利要求书中公布了：1.一种API接口漏洞分析方法，其特征在于，包括： 获取至少一个应用程序安装包； 确定每一所述应用程序安装包对应的应用程序； 对所述应用程序进行静态分析以获取所述应用程序对应的多个运行组件； 驱动网页勾连启动后的所述应用程序； 对于每一所述应用程序，在所述网页中进行Web代理设置和数字根证书安装； 通过所述网页获取每一所述应用程序的多个所述运行组件产生的日志文件，并根据所述日志文件确定所述应用程序对应的API接口的漏洞信息； 其中， 对所述应用程序进行静态分析以获取所述应用程序对应的多个运行组件的步骤包括： 通过每一所述应用程序安装包确定每一所述应用程序的代码； 在静态分析工具中运行每一所述应用程序的代码以确定每一应用程序对应的多个运行组件； 通过所述网页获取每一所述应用程序的多个所述运行组件产生的日志文件以确定每一所述API接口的漏洞信息步骤包括： 通过所述网页获取所述运行组件运行产生的日志文件，并通过adbamstart命令实现所述应用程序的所述运行组件自动运行； 对所述日志文件进行动态分析以获得预设格式的WebAPI列表，通过正则表达式分析Hook下来的网站流量信息和日志信息，实现动态统计应用请求的所述WebAPI列表，其中，系统对所述网站流量信息和所述日志信息日志内容，采用URL正则匹配表达式进行匹配，以实现统计所述WebAPI的列表，并将所述WebAPI列表以CSV文件存储； 对所述WebAPI列表执行自动化模糊检测以获取Web场景漏洞，是以动态分析单元为APIFuzzer，以所述WebAPI列表作为漏洞挖掘目标，在每次fuzz过程中，对当前fuzz的目标API中的输入参数值进行随机化变异后发起http请求，通过检测http响应状态码是否为异常来判断当前fuzz是否造成服务器异常，实现Web场景漏洞的自动发现； 所述驱动网页勾连启动后的所述应用程序的步骤包括： 在安卓模拟器中搭建检测服务框架； 所述检测服务框架检测安卓模拟器并自动连接至安卓虚拟环境软件； 所述检测服务框架注入网页进程到所述安卓模拟器； 启动待检测的所述应用程序； 强制启动所述网页并勾连到当前启动的所述应用程序。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人哈尔滨工业大学(深圳)，其通讯地址为：518055 广东省深圳市南山区桃源街道深圳大学城哈尔滨工业大学校区；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。