杭州安恒信息技术股份有限公司廖喜君获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉杭州安恒信息技术股份有限公司申请的专利一种软件漏洞检测方法、装置、设备以及存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120296750B 。
龙图腾网通过国家知识产权局官网在2025-08-08发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510787383.X,技术领域涉及:G06F21/57;该发明授权一种软件漏洞检测方法、装置、设备以及存储介质是由廖喜君;孙佳;卢艺设计研发完成,并于2025-06-12向国家知识产权局提交的专利申请。
本一种软件漏洞检测方法、装置、设备以及存储介质在说明书摘要公布了:本申请公开了一种软件漏洞检测方法、装置、设备以及存储介质,涉及网络安全领域,包括:从目标系统中确定目标软件的初始软件版本区间,并基于目标文件的文件变更时间和目标软件的版本发布时间对初始软件版本区间进行修正,以得到修正后版本区间;利用预设漏洞数据库对预训练模型进行训练,并基于训练得到的目标大语言模型确定版本概率分布;基于修正后版本区间从预设漏洞数据库中确定目标漏洞测试脚本,并基于目标漏洞测试脚本对目标系统进行测试,以利用得到的测试结果对修正后版本区间进行调整,得到目标版本区间;基于版本概率分布和目标版本区间确定目标系统中的漏洞存在概率。因此,本申请能够提高漏洞检测的准确性。
本发明授权一种软件漏洞检测方法、装置、设备以及存储介质在权利要求书中公布了:1.一种软件漏洞检测方法,其特征在于,包括: 利用端口扫描工具和Web服务识别工具从目标系统中确定目标软件的初始软件版本区间,并基于目标文件的文件变更时间和所述目标软件的版本发布时间对所述初始软件版本区间进行修正,以得到修正后版本区间;其中,所述目标软件中包含所述目标文件; 利用预设漏洞数据库对基于Transformer架构的预训练模型进行训练,并基于训练得到的目标大语言模型确定版本概率分布; 基于所述修正后版本区间从所述预设漏洞数据库中确定目标漏洞测试脚本,并基于所述目标漏洞测试脚本对所述目标系统进行测试,以利用得到的测试结果对所述修正后版本区间进行调整,得到目标版本区间; 基于所述版本概率分布和所述目标版本区间确定所述目标系统中的漏洞存在概率; 其中,利用预设漏洞数据库对基于Transformer架构的预训练模型进行训练,并基于训练得到的目标大语言模型确定版本概率分布,包括: 对基于Transformer架构的预训练模型的输入层配置多源特征编码层,对所述预训练模型的输出层配置归一化指数函数,以得到配置后模型; 从所述预设漏洞数据库和预设厂商信息中获取训练数据,基于所述训练数据对所述配置后模型进行训练,以得到目标大语言模型; 确定利用所述端口扫描工具、所述Web服务识别工具从所述目标系统中获取的关于所述目标软件的网站请求返回信息和目标静态文件的时间信息,以确定第一输入信息; 将所述目标软件的版本使用量数据和版本优先级确定为第二输入信息; 将所述第一输入信息和所述第二输入信息输入至所述目标大语言模型,以便所述目标大语言模型输出版本概率分布。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人杭州安恒信息技术股份有限公司,其通讯地址为:310000 浙江省杭州市滨江区西兴街道联慧街188号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。