买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉清华大学申请的专利超文本传输协议解析歧义漏洞检测方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120434059B 。

龙图腾网通过国家知识产权局官网在2025-09-23发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510936243.4，技术领域涉及：H04L9/40；该发明授权超文本传输协议解析歧义漏洞检测方法及装置是由陈建军;穆柯橪;李文爽设计研发完成，并于2025-07-08向国家知识产权局提交的专利申请。

本超文本传输协议解析歧义漏洞检测方法及装置在说明书摘要公布了：本发明涉及数字信息的传输技术领域，特别涉及一种超文本传输协议解析歧义漏洞检测方法及装置，其中，方法包括：筛选基于灰盒测试的超文本传输协议消息；对目标测试用例实施序列级变异、消息级变异和字节级变异中的至少一种变异策略；采用基于快照的执行框架运行变异后的测试用例；基于覆盖率信息和状态信息检测目标被测实现的输出是否存在差异；根据覆盖率引导的反馈调度优化模糊测试效率；检测歧义是否被利用为超文本传输协议解析歧义漏洞，以生成超文本传输协议解析歧义漏洞的检测结果。本发明可以全面探索被测超文本传输协议实现的执行路径和分支，无需人工干预即可自动识别解析差异，准确定位漏洞成因并生成可复现的漏洞利用报文。

本发明授权超文本传输协议解析歧义漏洞检测方法及装置在权利要求书中公布了：1.一种超文本传输协议解析歧义漏洞检测方法，其特征在于，包括以下步骤： 筛选基于灰盒测试的超文本传输协议消息，以生成超文本传输协议的初始种子库； 基于所述初始种子库，对目标测试用例实施序列级变异、消息级变异和字节级变异中的至少一种变异策略，以生成变异后的测试用例； 采用基于快照的执行框架运行所述变异后的测试用例，生成目标快照，并根据所述目标快照采集所述超文本传输协议的覆盖率信息，其中，所述采用基于快照的执行框架运行所述变异后的测试用例，生成目标快照，并根据所述目标快照采集所述超文本传输协议的覆盖率信息，包括：将所述变异后的测试用例在目标被测实现上并行执行，生成并行执行数据，并基于所述并行执行数据，在所述目标被测实现初始化完成后创建快照，以生成目标快照；基于所述目标快照，在测试用例执行完成后，调用对应应用程序编程接口恢复所述目标被测实现的初始状态；基于所述初始状态，利用共享内存和客户机直接内存访问收集所述覆盖率信息； 基于所述覆盖率信息和状态信息检测所述目标被测实现的输出是否存在差异，并在检测到所述目标被测实现存在所述差异的情况下，指示存在超文本传输协议解析歧义漏洞； 根据覆盖率引导的反馈调度优化模糊测试效率，以生成优化数据； 基于所述优化数据，在判定器检测到歧义的情况下，生成满足预设详细条件的差异报告，并根据所述差异报告检测所述歧义是否被利用为所述超文本传输协议解析歧义漏洞，以生成所述超文本传输协议解析歧义漏洞的检测结果。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人清华大学，其通讯地址为：100084 北京市海淀区清华园1号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。