买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉河北科技大学申请的专利固件漏洞挖掘的方法、装置、设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119046951B 。

龙图腾网通过国家知识产权局官网在2025-09-05发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411171888.5，技术领域涉及：G06F21/57；该发明授权固件漏洞挖掘的方法、装置、设备及存储介质是由张光华;陈放;常继友;武少广;王井阳;黄敏设计研发完成，并于2024-08-26向国家知识产权局提交的专利申请。

本固件漏洞挖掘的方法、装置、设备及存储介质在说明书摘要公布了：本发明提供固件漏洞挖掘的方法、装置、设备及存储介质，该方法包括：提取前后端共享关键字集合，其中，前后端共享关键字集合中包括多个前后端共享关键字；提取程序中每个函数的特征，基于每个函数的特征中的函数的参数不同字符串在前后端共享关键字集合的占比，对中间污点源进行定位，并将定位得到的中间污点源作为污点分析的起点；基于静态回溯分析危险函数调用点的函数参数的类型，过滤安全的危险函数调用点，确定有风险的危险函数调用点，并将有风险的危险函数调用点作为污点分析的终点；基于污点分析的起点和污点分析的终点，进行漏洞挖掘。本发明可以提高固件漏洞挖掘的速度。

本发明授权固件漏洞挖掘的方法、装置、设备及存储介质在权利要求书中公布了：1.一种固件漏洞挖掘的方法，其特征在于，包括： 提取前后端共享关键字集合，其中，所述前后端共享关键字集合中包括多个前后端共享关键字； 提取程序中每个函数的特征，基于每个函数的特征中的函数的参数不同字符串在前后端共享关键字集合的占比，对中间污点源进行定位，并将定位得到的中间污点源作为污点分析的起点；其中，所述函数的特征包括函数名、该函数在嵌入式Web程序中被调用的次数、该函数在嵌入式Web程序中所有调用处的参数不同字符串的个数、该函数的参数不同字符串在前后端共享关键字集合的占比，以及该函数所有参数字符串组成的列表； 基于静态回溯分析危险函数调用点的函数参数的类型，过滤安全的危险函数调用点，确定有风险的危险函数调用点，并将所述有风险的危险函数调用点作为污点分析的终点； 基于所述污点分析的起点和所述污点分析的终点，进行漏洞挖掘； 其中，所述提取程序中每个函数的特征，基于每个函数的特征中的函数的参数不同字符串在前后端共享关键字集合的占比，对中间污点源进行定位，包括： 基于各函数的特征，将函数名为标准库函数名的函数，和或函数在嵌入式Web程序中被调用的次数等于0的函数，和或函数在嵌入式Web程序中所有调用处的参数不同字符串的个数等于0的函数从所有函数中滤除，得到候选自定义函数； 基于所述候选自定义函数中的各函数的参数不同字符串在前后端共享关键字集合的比例，将比例最高的前几个函数确定为潜在的中间污点源，并从所述潜在的中间污点源中确定一个中间污点源。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人河北科技大学，其通讯地址为：050000 河北省石家庄市裕翔街26号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。