代码检测方法、装置、系统、设备及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113886825A(43)申请公布日2022.01.04(21)申请号202111155705.7(22)申请日2021.09.29(71)申请人中国工商银行股份有限公司地址100140北京市西城区复兴门内大街55号(72)发明人旷亚和叶红姜城程佩哲(74)专利代理机构中科专利商标代理有限责任公司11021代理人樊晓(51)Int.Cl.G06F21/56(2013.01)G06F11/36(2006.01)G06F11/14(2006.01)G06F8/61(2018.01)权利要求书2页说明书11页附图4页(54)发明名称代码检测方法、装置、系统、设备及存储介质(57)摘要本公开提供了一种代码检测方法、装置、系统、设备及存储介质，可以应用于金融领域、计算机技术领域和信息安全领域。该方法包括：获取虚拟机内存中与目标应用相关联的运行内存代码，其中，目标应用基于运行内存代码运行；对运行内存代码进行处理，生成与运行内存代码相对应的运行内存代码信息，其中，运行内存代码信息包括运行内存代码中每个第一字节码文件的第一哈希值；根据与源内存代码相对应的源内存代码信息对运行内存代码信息进行检测，输出与运行内存代码相对应的检测结果，其中，源内存代码信息包括源内存代码中每个第二字节码文件的第二哈希值，源内存代码包括目标应用的初始运行内存代码。CN113886825ACN113886825A权利要求书1/2页1.一种代码检测方法，包括：获取虚拟机内存中与目标应用相关联的运行内存代码，其中，所述目标应用基于所述运行内存代码运行；对所述运行内存代码进行处理，生成与所述运行内存代码相对应的运行内存代码信息，其中，所述运行内存代码信息包括所述运行内存代码中每个第一字节码文件的第一哈希值；根据与源内存代码相对应的源内存代码信息对所述运行内存代码信息进行检测，输出与所述运行内存代码相对应的检测结果，其中，所述源内存代码信息包括所述源内存代码中每个第二字节码文件的第二哈希值，所述源内存代码包括所述目标应用的初始运行内存代码。2.根据权利要求1所述的方法，其中，所述获取虚拟机内存中与目标应用相关联的运行内存代码包括：将目标插件部署于所述目标应用中；根据预设时间间隔，通过所述目标插件定时获取所述虚拟机内存中的所述运行内存代码。3.根据权利要求1所述的方法，其中，所述对所述运行内存代码进行处理，生成与所述运行内存代码相对应的运行内存代码信息包括：依次对所述运行内存代码中的每个所述第一字节码文件进行扫描，输出与每个所述第一字节码文件相对应的所述第一哈希值。4.根据权利要求1所述的方法，还包括：在所述目标应用运行前，获取待部署的所述源内存代码；对所述源内存代码进行处理，生成与所述源内存代码相对应的所述源内存代码信息。5.根据权利要求4所述的方法，其中，所述对所述源内存代码进行处理，生成与所述源内存代码相对应的所述源内存代码信息包括：依次对所述源内存代码中的每个所述第二字节码文件进行扫描，输出与每个所述第二字节码文件相对应的所述第二哈希值。6.根据权利要求1所述的方法，其中，所述根据与源内存代码相对应的源内存代码信息对所述运行内存代码信息进行检测，输出与所述运行内存代码相对应的检测结果包括：根据所述源内存代码信息中的每个所述第二哈希值与所述运行内存代码信息中的每个第一哈希值进行对比，输出第一异常对比结果；根据所述第一异常对比结果，生成所述检测结果。7.根据权利要求6所述的方法，其中，所述运行内存代码信息还包括每个所述第一字节码文件的第一类名信息，所述源内存代码信息还包括每个所述第二字节码文件的第二类名信息；所述根据与源内存代码相对应的源内存代码信息对所述运行内存代码信息进行检测，输出与所述运行内存代码相对应的检测结果还包括：根据所述源内存代码信息中的每个所述第二类名信息与所述运行内存代码信息中的每个第一类名信息进行对比，输出第二异常对比结果；根据所述第一异常对比结果和所述第二异常对比结果生成所述检测结果。2CN113886825A权利要求书2/2页8.一种代码检测装置，包括：运行时代码扫描子系统，用于获取虚拟机内存中与目标应用相关联的运行内存代码，其中，所述目标应用基于所述运行内存代码运行；以及对所述运行内存代码进行处理，生成与所述运行内存代码相对应的运行内存代码信息，其中，所述运行内存代码信息包括所述运行内存代码中每个第一字节码文件的第一哈希值；篡改检测子系统，用于根据与源内存代码相对应的源内存代码信息对所述运行内存代码信息进行检测，输出与所述运行内存代码相对应的检测结果，其中，所述源内存代码信息包括所述源内存代码中每个第二字节码文件的第二哈希值，所述源内存代码包括所述目标应用的初始运行内存代