中国人民解放军战略支援部队信息工程大学郭威获国家专利权
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
龙图腾网获悉中国人民解放军战略支援部队信息工程大学申请的专利基于静态污点分析的二进制污点型漏洞检测方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114880672B 。
龙图腾网通过国家知识产权局官网在2025-07-08发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210381604.X，技术领域涉及：G06F21/57；该发明授权基于静态污点分析的二进制污点型漏洞检测方法及系统是由郭威;马琪灿;李锡星;王新蕾;魏强;武泽慧设计研发完成，并于2022-04-13向国家知识产权局提交的专利申请。
本基于静态污点分析的二进制污点型漏洞检测方法及系统在说明书摘要公布了：本发明公开一种基于静态污点分析的二进制污点型漏洞检测方法及系统，该方法首先以函数为整体，获取其调用关系以及变量污染集；然后使用函数调用图组装所有以用户输入或者主函数为起点，以存在漏洞点函数为终点的路径网络图，并且利用原子池中的数据对路径网络图进行优化，去除不可利用的路径；最后使用模式匹配的方式对路径末端的函数进行分析，筛选出潜在脆弱点。本发明将函数降维为原子，消除了污点分析过程在函数中的路径增量，避免静态污点分析路径爆炸的问题；通过分离函数内外联系，简化分析的过程，降低分析的复杂度；通过针对函数内的污点分析，提高静态污点分析在函数内的精度，使函数之间的关系可以更加清晰，提高数据流的敏感度。
本发明授权基于静态污点分析的二进制污点型漏洞检测方法及系统在权利要求书中公布了：1.一种基于静态污点分析的二进制污点型漏洞检测方法，其特征在于，包括： 步骤1，构建函数原子池：使用IDAPro对二进制文件进行反汇编，得到C语言代码；以函数参数和外部输入点为污染源，遍历整个函数，获取被污染的变量、函数的调用关系以及被调用函数的参数的污染情况，对所有的函数执行上述操作，并以函数为原子，以提取的数据作为原子的属性，存放到数据库中； 步骤2，路径网络图的构建及优化：设定外部输入函数为起点，以调用起点的函数为路径的开端，以危险函数作为终点，以调用危险函数的函数作为路径的结尾，根据函数之间的调用关系，使用广度优先算法，从起点到终点进行正向遍历，构建所有从起点到终点的路径网络图；并使用原子的属性对路径网络图进行优化，剪除不能达到的路径； 步骤3，脆弱性成立判定：构建注入类和溢出类漏洞的漏洞模型，检索路径结尾函数中的危险函数调用点是否符合漏洞模型，若符合则可认为该调用点为漏洞点。
如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国人民解放军战略支援部队信息工程大学，其通讯地址为：450000 河南省郑州市高新区科学大道62号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号