Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 沈阳欣欣晶智计算机安全检测技术有限公司张晓平获国家专利权

沈阳欣欣晶智计算机安全检测技术有限公司张晓平获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉沈阳欣欣晶智计算机安全检测技术有限公司申请的专利基于动态环境适应的移动应用漏洞迭代渗透测试方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120354412B

龙图腾网通过国家知识产权局官网在2025-09-16发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510420143.6,技术领域涉及:G06F21/57;该发明授权基于动态环境适应的移动应用漏洞迭代渗透测试方法是由张晓平;李雪莹;田思桐;杨林;孙宏颖;李红楠设计研发完成,并于2025-04-03向国家知识产权局提交的专利申请。

基于动态环境适应的移动应用漏洞迭代渗透测试方法在说明书摘要公布了:本发明涉及移动应用安全测试领域,具体为一种基于动态环境适应的移动应用漏洞迭代渗透测试方法,首先进行代码解析生成抽象语法树,遍历抽象语法树提取与风险组件调用相关的节点,构建潜在风险节点集,对潜在风险节点集中所有节点进行渗透测试,验证是否真正存在漏洞,并构建第一漏洞节点集;在移动应用版本升级后,进行代码差异分析,自动识别代码的修改和新增部分,并针对性地触发渗透测试,聚焦新增风险点,及时发现新增漏洞,通过对升级后的版本进行迭代渗透测试,可以提高漏洞检测的准确性,更好适应动态环境变化,进行漏洞的精准定位。

本发明授权基于动态环境适应的移动应用漏洞迭代渗透测试方法在权利要求书中公布了:1.一种基于动态环境适应的移动应用漏洞迭代渗透测试方法,其特征在于,包括以下步骤: S1、获取移动应用当前版本的APK文件,经反编译处理获得编译代码,对编译代码进行代码解析,基于函数的逻辑调用关系生成抽象语法树,遍历抽象语法树提取与风险组件调用相关的风险节点,基于所有节点构建潜在风险节点集; S2、对潜在风险节点集中所有节点进行渗透测试,将存在漏洞的节点标记为一类漏洞节点,基于所有一类漏洞节点构建第一漏洞节点集; S3、对潜在风险节点集中各节点使用的外部依赖库进行漏洞扫描,将扫描出存在漏洞的外部依赖库对应的节点标记为二类漏洞节点,将二类漏洞节点添加至第一漏洞节点集; 将一类漏洞节点、二类漏洞节点在抽象语法树中的节点位置分别关联至第一漏洞节点集; S4、对移动应用的更新版本重复执行S1,构建迭代风险节点集,对迭代风险节点集和潜在风险节点集进行节点差异分析,获得差异节点:新增节点、删减节点、修改节点; S5、对新增节点、修改节点触发进行渗透测试,获得一类差异漏洞节点;对新增节点、修改节点使用的外部依赖库进行漏洞扫描,获得二类差异漏洞节点;将一类差异漏洞节点、二类差异漏洞节点更新至第一漏洞节点集,获得第二漏洞节点集,将一类差异漏洞节点、二类差异漏洞节点在抽象语法树中的节点位置分别关联至第二漏洞节点集,获得移动应用更新版本的漏洞测试结果。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人沈阳欣欣晶智计算机安全检测技术有限公司,其通讯地址为:110000 辽宁省沈阳市和平区五里河街71号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由AI智能生成
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。