浪潮云信息技术股份公司岳震获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉浪潮云信息技术股份公司申请的专利基于污点分析的应用程序脆弱性检测方法及装置、介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119004474B 。
龙图腾网通过国家知识产权局官网在2025-09-26发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411002575.7,技术领域涉及:G06F21/57;该发明授权基于污点分析的应用程序脆弱性检测方法及装置、介质是由岳震;左鹏;徐士强;张冲默;门祝康;孙海峰设计研发完成,并于2024-07-25向国家知识产权局提交的专利申请。
本基于污点分析的应用程序脆弱性检测方法及装置、介质在说明书摘要公布了:本发明提供一种基于污点分析的应用程序脆弱性检测方法及装置、介质,该方法包括:对应用程序的原始代码进行词法和语法分析处理,得到等价中间表示数据;对抽象语法树进行遍历,以提取出数据依赖关系和方法调用依赖关系,形成应用程序对应的传播路径树;收集应用程序的脆弱点,将脆弱点标记为污染数据的入口,设置传播规则;将污染数据输入到入口,以使污染数据依据传播规则在传播路径树中沿着各条传播路径进行传播,并在各个传播路径各自的出口处得到输出结果;判断在出口处得到的输出结果是否与脆弱性检测规则相匹配;若是,则确定输出结果对应的传播路径存在漏洞。本发明可以提升应用程序脆弱性检测的效率和准确率。
本发明授权基于污点分析的应用程序脆弱性检测方法及装置、介质在权利要求书中公布了:1.一种基于污点分析的应用程序脆弱性检测方法,其特征在于,包括: 对应用程序的原始代码进行词法和语法分析处理,得到等价中间表示数据;其中,所述等价中间表示数据包括由所述原始代码中的关键元素形成的抽象语法树; 对所述抽象语法树进行遍历,以提取出数据依赖关系和方法调用依赖关系,将所述数据依赖关系和所述方法调用依赖关系形成所述应用程序对应的传播路径树; 收集所述应用程序的脆弱点,将所述脆弱点标记为污染数据的入口,并设置污染数据从所述入口到出口之间的传播过程中的传播规则; 将所述污染数据输入到所述入口,以使所述污染数据依据所述传播规则在所述传播路径树中沿着各条传播路径进行传播,并在各个传播路径各自的出口处得到输出结果; 判断在所述出口处得到的输出结果是否与脆弱性检测规则相匹配; 若是,则确定所述输出结果对应的传播路径存在漏洞。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浪潮云信息技术股份公司,其通讯地址为:250100 山东省济南市高新区浪潮路1036号浪潮科技园S01号楼;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励