浙江华东工程数字技术有限公司;中国电建集团华东勘测设计研究院有限公司蔡永健获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉浙江华东工程数字技术有限公司;中国电建集团华东勘测设计研究院有限公司申请的专利一种软件供应链侧及全周期网络安全辅助防御系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119885209B 。
龙图腾网通过国家知识产权局官网在2025-07-15发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510371622.3,技术领域涉及:G06F21/57;该发明授权一种软件供应链侧及全周期网络安全辅助防御系统是由蔡永健;陈肖勇;牛家宝;袁建平;郑波;徐震;唐海涛;陈明;韦世晨;蔡潞露设计研发完成,并于2025-03-27向国家知识产权局提交的专利申请。
本一种软件供应链侧及全周期网络安全辅助防御系统在说明书摘要公布了:本发明涉及网络安全技术领域,具体涉及一种软件供应链侧及全周期网络安全辅助防御系统,包括数据源模块,存储有软件基本信息、漏洞信息;智能体,配置有工作流;信息连接子系统,包括用于将提取的信息连入智能体的信息提取模块;漏洞信息分析处理子系统,用于执行软件保护的算法。通过多途径收集漏洞信息并进行管理,借助智能体完成对软件供应链侧乃至全生命周期中存在的安全风险进行智能化处理,将安全左移至软件上线前,进一步加强软件全生命周期的网络安全防御能力。
本发明授权一种软件供应链侧及全周期网络安全辅助防御系统在权利要求书中公布了:1.一种软件供应链侧网络安全辅助防御系统,其特征在于,包括: 数据源模块,存储有软件基本信息、漏洞信息,软件基本信息包括软件基本属性信息和软件供应链信息,软件基本属性信息包括软件负责人、软件编号,软件供应链信息包括供应链编号、供应链类型、供应链URL,漏洞信息包括软件供应链漏洞信息; 智能体,包括基于数据源模块的长期记忆,并配置有工作流; 信息连接子系统,包括用于将提取的信息连入智能体的信息提取模块,所述提取的信息包括待防护软件的软件基本信息、以及安全防护工具扫描出的软件供应链漏洞信息; 漏洞信息分析处理子系统,至少包括用于执行编号匹配算法的算法模块一,所述编号匹配算法包括如下步骤: 利用智能体从信息连接子系统所提取的信息中匹配出相应的供应链编号和软件负责人; 如果待防护软件还未上线,则根据供应链编号从软件供应链信息中获取对应的供应链类型和软件供应链漏洞信息发送给软件负责人,否则根据供应链类型调用工作流来执行预设的不同的修复方案; 所述工作流包括调用防火墙自动限制供应链URL被访问的限制URL工作流、执行自动化脚本工具升级中间件版本的脚本升级工作流、以及将与待防护软件有关的漏洞信息发送给软件负责人的发送工作流; 所述修复方案包括: 修复方案一,如果供应链类型是组件类型,则通过智能体的长期记忆匹配出软件编号,调用所述发送工作流将软件编号和漏洞信息发送给软件负责人; 修复方案二,如果供应链类型是中间件类型,则通过智能体调用所述脚本升级工作流; 修复方案三,如果供应链类型是第三方软件,则通过智能体调用所述限制URL工作流。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浙江华东工程数字技术有限公司;中国电建集团华东勘测设计研究院有限公司,其通讯地址为:311122 浙江省杭州市余杭区余杭街道文一西路1818-2号9幢301室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。