Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 积分商城 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 三六零数字安全科技集团有限公司姚俊获国家专利权

三六零数字安全科技集团有限公司姚俊获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉三六零数字安全科技集团有限公司申请的专利内核疑似漏洞样本分析方法、装置、电子设备及存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119961935B

龙图腾网通过国家知识产权局官网在2025-12-16发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510038459.9,技术领域涉及:G06F21/57;该发明授权内核疑似漏洞样本分析方法、装置、电子设备及存储介质是由姚俊;龚广;刘永设计研发完成,并于2025-01-09向国家知识产权局提交的专利申请。

内核疑似漏洞样本分析方法、装置、电子设备及存储介质在说明书摘要公布了:本申请提供了一种内核疑似漏洞样本分析方法、装置、电子设备及存储介质,其中,方法包括:获取内核疑似漏洞的样本文件中包括的多个信息点数据;根据多个信息点数据确定样本文件是否满足预设完整性条件;在样本文件满足预设完整性条件的情况下,确定内核疑似漏洞的可分析性信息,以及确定内核疑似漏洞的可利用性信息,可分析性信息中包括可分析性评分,可利用性信息中包括可利用性评分,可利用性评分越高,漏洞利用的可能性越大;基于可分析性信息和可利用性信息,生成样本文件的分析报告。本方案提供的实施例能够提高内核疑似漏洞的分析效率,进而提高漏洞挖掘的效率。

本发明授权内核疑似漏洞样本分析方法、装置、电子设备及存储介质在权利要求书中公布了:1.一种内核疑似漏洞样本分析方法,其特征在于,包括: 获取内核疑似漏洞的样本文件中包括的多个信息点数据,所述样本文件包括模糊测试中捕获的异常信息; 根据所述多个信息点数据确定所述样本文件是否满足预设完整性条件; 在所述样本文件满足所述预设完整性条件的情况下,确定所述内核疑似漏洞的可分析性信息,以及确定所述内核疑似漏洞的可利用性信息,所述可分析性信息中包括可分析性评分,所述可利用性信息中包括可利用性评分; 基于所述可分析性信息和所述可利用性信息,生成所述样本文件的分析报告; 所述根据所述多个信息点数据确定所述样本文件是否满足预设完整性条件,包括:判断所述多个信息点数据中是否包含至少一个预设的信息点数据集合;在所述多个信息点数据中包含至少一个所述预设的信息点数据集合的情况下,确定所述多个信息点数据满足所述预设完整性条件; 所述确定所述内核疑似漏洞的可分析性信息,包括:获取所述多个信息点数据中每个第一信息点数据对应的第一预设分值,以及第二信息点数据对应的信息数值,所述第二信息点数据用于指示复现次数;计算所述每个第一信息点数据对应的第一预设分值的相加之和;将所述第一预设分值的相加之和与所述信息数值的乘积确定为所述内核疑似漏洞的可分析性评分; 其中,所述预设的信息点数据集合包括:包含PoC源码和崩溃位置所处函数的第一数据集合,包含PoC源码和调用栈回溯的第二数据集合,包含PoC源码和程序计数器值的第三数据集合,包含PoC源码、崩溃位置指令编码和vmlinux的第四数据集合,包含PoC源码和栈上保存的值的五数据集合,包含系统调用序列及参数和崩溃位置所处函数的第六数据集合,包含系统调用序列及参数和调用栈回溯的第七数据集合,包含系统调用序列及参数和程序计数器值的第八数据集合,包含系统调用序列、崩溃位置指令编码和vmlinux的第九数据集合,包含系统调用序列及参数和栈上保存的值的第十数据集合,包含调用栈回溯、问题类型、通用寄存器值和内核源代码的第十一数据集合,包含调用栈回溯、问题类型、通用寄存器值和vmlinux的第十二数据集合,包含栈上保存的值、问题类型、通用寄存器值和内核源代码的第十三数据集合,以及包含栈上保存的值、问题类型、通用寄存器值和vmlinux的第十四据集合。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人三六零数字安全科技集团有限公司,其通讯地址为:100020 北京市朝阳区酒仙桥路甲10号3号楼15层17层1773;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。