Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 积分商城 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 北京中科卓信软件测评技术中心黄楚皓获国家专利权

北京中科卓信软件测评技术中心黄楚皓获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉北京中科卓信软件测评技术中心申请的专利一种源代码安全漏洞识别方法及装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120951326B

龙图腾网通过国家知识产权局官网在2026-01-23发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202511476119.0,技术领域涉及:G06F21/56;该发明授权一种源代码安全漏洞识别方法及装置是由黄楚皓;李远金;付博雯设计研发完成,并于2025-10-16向国家知识产权局提交的专利申请。

一种源代码安全漏洞识别方法及装置在说明书摘要公布了:本发明公开了一种源代码安全漏洞识别方法及装置,涉及电子数据处理领域,包括获得源代码的代码属性图并划分为若干个图块;调取目标图块和目标图块关联图块加载进内存;若出现加载异常,基于加载网络异常判断结果,评估该图块并执行对应操作;判断代码片段是否存在潜在安全漏洞。本发明将源代码预处理为代码属性图并划分为图块,实现模块化分析。基于硬件性能参数动态调整缓存策略与写入方式,保障资源合理分配。对语法节点进行多维筛选,引入网络状态判断与自动修复机制,整体流程兼顾效率与容错性,为大规模源代码漏洞识别任务提供了智能化、高鲁棒性的解决方案。

本发明授权一种源代码安全漏洞识别方法及装置在权利要求书中公布了:1.一种源代码安全漏洞识别方法,其特征在于,包括: 对源代码进行预处理,获得源代码的代码属性图,将代码属性图划分为若干个图块; 执行漏洞检测任务,获取任务对应的目标图块目录并调取目标图块加载进内存,同时获取目标图块关联图块并加载进内存,实时统计各图块的被加载次数,将被加载次数超出预设加载阈值的图块进行本地缓存; 在图块加载过程中若出现加载异常,则对加载网络进行异常判断,若异常判断结果为加载网络异常,则修复网络后重新执行加载,若异常判断结果为非加载网络异常,则评估该图块是否属于关键图块,基于关键图块评估结果执行对应操作; 将加载后的图块送入图神经网络中,对其中的语法节点和边进行编码,提取出可用于分类的向量特征,并送入深度学习模型中判断代码片段是否存在潜在安全漏洞; 所述评估该图块是否属于关键图块,具体处理条件为: 获取该图块的函数调用层数、函数调用分配频率、共享变量数量和核心变量传播路径数; 从数据库中提取关键函数最低调用层数、关键函数最低调用分配频率、关键函数最低共享变量数量和关键函数核心变量传播最低路径数; 将该图块的函数调用层数、函数调用分配频率、共享变量数量和核心变量传播路径数分别与关键函数最低调用层数、关键函数最低调用分配频率、关键函数最低共享变量数量和关键函数核心变量传播最低路径数进行一一比对,并将比对结果进行修正耦合后获得该图块的关键图块评分; 若该图块的关键图块评分大于或等于数据库中预设的关键图块评分阈值,则该图块的关键图块评估结果为关键图块; 若该图块的关键图块评分小于数据库中预设的关键图块评分阈值,则该图块的关键图块评估结果为非关键图块; 所述基于关键图块评估结果执行对应操作,具体包括: 若该图块的关键图块评估结果为关键图块,则提取该图块的关键图块评分,与关键图块评分阈值进行作差获得该图块的关键图块评分差值,投入数据库中预存的关键图块评分差值-修复嵌入因数进行映射匹配,获得该图块的修复嵌入因数,并将修复嵌入因数应用至自动修复算法中,对该图块进行修复,修复完成后重新执行加载,若加载过程中依然出现加载异常,则进行预警处理; 若该图块的关键图块评估结果为非关键图块,则跳过该图块的加载过程,同时以占位形式输出至图神经网络中。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京中科卓信软件测评技术中心,其通讯地址为:100000 北京市海淀区闵庄路3号102幢二层207室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。