Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 积分商城 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 重庆雲阳人家信息技术有限公司李丽娟获国家专利权

重庆雲阳人家信息技术有限公司李丽娟获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉重庆雲阳人家信息技术有限公司申请的专利一种计算机软件安全漏洞修复系统及方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119885201B

龙图腾网通过国家知识产权局官网在2026-01-23发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411971408.3,技术领域涉及:G06F21/57;该发明授权一种计算机软件安全漏洞修复系统及方法是由李丽娟设计研发完成,并于2024-12-30向国家知识产权局提交的专利申请。

一种计算机软件安全漏洞修复系统及方法在说明书摘要公布了:本发明公开了一种计算机软件安全漏洞修复系统及方法,涉及计算机软件安全技术领域,通过三组算法单元的相互配合,能够综合考量受影响软件数量Asc、漏洞等级Vc以及漏洞潜伏时间Vnt等因素,计算得出不同漏洞的不同修复策略有效值Rs,并基于计算得到的具体的修复策略有效值Rs,判断不同漏洞的风险以及修复策略的有效程度,对修复策略有效值Rs高的漏洞优先漏洞修复,以能够在有限的修复资源下,更加科学有效地分配修复资源和时间,提高了计算机软件漏洞的修复效率,并且能够数据库内Re值的变化趋势,对修复策略进行调整和优化,进一步地提高了计算机软件安全漏洞修复系统的修复效果和修复资源的利用效率。

本发明授权一种计算机软件安全漏洞修复系统及方法在权利要求书中公布了:1.一种计算机软件安全漏洞修复系统,其特征在于,包括: 漏洞检测模块,用于通过系统漏洞扫描软件扫描计算机,获取计算机存在的安全漏洞以及每个安全漏洞的受影响软件数量Asc,并将安全漏洞按照低、中、高、严重分为四个等级后将得到的数据信息传输到安全漏洞修复系统的数据库中; 数据预处理模块,用于将数据库中的数据信息进行解码预处理,得到参与计算处理模块中计算的参数值; 计算处理模块,具体包括: 漏洞风险评估值算法单元、修复策略有效值算法单元以及漏洞修复效果值算法单元,用于将解码后的参数输入漏洞风险评估值算法单元计算得出不同安全漏洞的不同漏洞风险评估值Ra,再将漏洞风险评估值Ra作为输入参数代入修复策略有效值算法单元中,计算得到修复策略有效值Rs,用于将不同漏洞风险评估值Ra以及修复策略有效值Rs作为输入参数代入漏洞修复效果值算法单元中计算得到漏洞修复效果值Re; 漏洞修复模块,采用代码编辑器、调试器、补丁管理工具对漏洞进行修复; 所述漏洞检测模块中用到的系统漏洞扫描软件为Nessus软件,所述解码预处理包括数据清洗和数据标准化; 所述漏洞修复模块中用到的代码编辑器VisualStudio软件,调试器为GDB调试器,补丁管理工具为PatchManagement软件,计算处理模块采用‌Python‌软件运行; 所述漏洞风险评估值算法单元如下: ; 其中: Ra代表漏洞风险评估值; Vc代表漏洞等级,用Nessus软件扫描计算机后得出,分为低、中、高、严重四个等级,设定四个等级的对应参数值分别为1、2、3和4,将低、中、高、严重四个等级所对应的参数值参与漏洞风险评估值算法单元的公式计算中,以表明漏洞等级Vc对漏洞风险评估值Ra计算的影响程度; Asc代表受影响软件数量; Kv代表漏洞已知程度值; 在公式计算中: “”这部分代表一个以10为底的对数函数,用于将漏洞已知程度值Kv转换为一个对数刻度上的值,随着漏洞已知程度值Kv的增加,“”这部分值的增长速度会逐渐放缓,代表随着漏洞被更多人知晓,漏洞已知程度值Kv对漏洞风险评估值Ra的影响会逐渐减小; 用“”这部分的计算结果加1,确保漏洞已知程度值Kv趋近于0,即漏洞的已知程度较低时,公式中“”这部分的计算值也不会为0,反映即使漏洞的已知程度值Kv很低,也具有潜在风险。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人重庆雲阳人家信息技术有限公司,其通讯地址为:404500 重庆市云阳县双江街道迎宾大道888号F8幢1-10-7;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。