Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 积分商城 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 中国人民解放军国防科技大学刘润昊获国家专利权

中国人民解放军国防科技大学刘润昊获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉中国人民解放军国防科技大学申请的专利C-Lua跨语言代码静态污点分析方法、装置和设备获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN121071879B

龙图腾网通过国家知识产权局官网在2026-02-03发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202511638039.0,技术领域涉及:G06F21/56;该发明授权C-Lua跨语言代码静态污点分析方法、装置和设备是由刘润昊;喻波;王宝生;杨强;陈荣茂;蔡志平;刘宇靖;周旭;牟叶琦;徐路凯设计研发完成,并于2025-11-10向国家知识产权局提交的专利申请。

C-Lua跨语言代码静态污点分析方法、装置和设备在说明书摘要公布了:本申请涉及网络安全技术领域的C‑Lua跨语言代码静态污点分析方法、装置和设备,该方法包括:根据函数参数的特征,识别URI处理器的候选注册函数;对URI处理器的候选注册函数进行过滤,确定实际注册函数;将实际注册函数注册的URI处理程序的所有参数作为候选污染点源;对候选污染点源进行过滤,确定可控Lua‑C跨语言污染点源;通过分析Lua到C和C到Lua的API映射关系,识别Lua到C和C到Lua的函数调用关系,采用函数调用关系实现Lua‑C跨语言的污点传播。本方法能识别C‑Lua网络服务中Lua语言的特定污点源,并支持追踪C‑Lua网络服务内的跨语言污点传播过程,有助于增强污点类漏洞数检测能力。

本发明授权C-Lua跨语言代码静态污点分析方法、装置和设备在权利要求书中公布了:1.一种C-Lua跨语言代码静态污点分析方法,其特征在于,包括步骤: 根据函数参数的特征,识别URI处理器的候选注册函数;所述URI处理器的候选注册函数包括:基于注册表的URI处理器候选注册函数和基于名称绑定的URI处理器候选注册函数; 对URI处理器的候选注册函数进行过滤,确定实际注册函数;将所述实际注册函数注册的URI处理程序的所有参数作为候选污染点源;具体包括:对于一个基于注册表的URI处理器候选注册函数,如果该基于注册表的URI处理器候选注册函数是作为CALL指令的参数来进行检测,则该基于注册表的URI处理器候选注册函数为实际注册函数注册;对于一个基于名称绑定的URI处理器候选注册函数,通过检测Lua的SETABLE类指令是否使用常量字符串来识别此类注册逻辑,如果是,则该基于名称绑定的URI处理器候选注册函数为实际注册函数;将所述实际注册函数注册的URI处理程序的所有参数作为候选污点源; 对所述候选污染点源进行过滤,确定可控Lua-C跨语言污染点源; 通过分析Lua到C和C到Lua的API映射关系,识别Lua到C和C到Lua的函数调用关系,采用所述函数调用关系实现Lua-C跨语言的污点传播;具体包括:遍历所有CLibrary动态库,识别通过luaRegister方法注册的函数表,解析识别Lua中调用的C函数名称到C函数地址的映射关系,接着分析C语言二进制文件中的lua_loadfile-lua_getglobal-luaPushNumber-lua_pcall的函数调用序列,解析识别C语言二进制中调用的Lua函数,得到Lua到C和C到Lua的函数调用关系,采用所述函数调用关系实现Lua-C跨语言的污点传播。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国人民解放军国防科技大学,其通讯地址为:410073 湖南省长沙市开福区德雅路109号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。