买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉深圳开源互联网安全技术有限公司申请的专利基于IAST技术检测存储型漏洞的方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115357899B 。

龙图腾网通过国家知识产权局官网在2026-02-10发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210856535.3，技术领域涉及：G06F21/57；该发明授权基于IAST技术检测存储型漏洞的方法及系统是由刘海涛;万振华;王颉;李华;董燕设计研发完成，并于2022-07-20向国家知识产权局提交的专利申请。

本基于IAST技术检测存储型漏洞的方法及系统在说明书摘要公布了：本发明公开了一种基于IAST技术检测存储型漏洞的方法及系统，该方法包括：采用IAST插桩工具插桩待测应用程序；当进入待测应用程序中的污点数据要求应用程序发生数据存储操作事件时，获取污点数据在数据库中所存储数据的位置信息，并存储该位置信息，以获得参照数据表；当进入待测应用程序中的污点数据要求应用程序发生数据查询操作事件时，判断查询内容是否与参照数据表中记录的内容相匹配，如果是，则采用标记信息对当前查询内容做特征标记；判断带有标记信息的查询内容是否出现在输出阶段或经由传播阶段到达输出阶段，如果是，则当前应用程序存在存储型漏洞；本发明上述技术方案，可检测应用程序中大部分存储型漏洞攻击的场景，而且检测效率高。

本发明授权基于IAST技术检测存储型漏洞的方法及系统在权利要求书中公布了：1.一种基于IAST技术检测存储型漏洞的方法，其特征在于，包括： 采用IAST插桩工具插桩待测应用程序，以将数据流跟踪程序织入待测应用程序； 当进入待测应用程序中的污点数据要求应用程序发生数据存储操作事件时，获取所述污点数据在数据库中所存储数据的位置信息，并存储该位置信息，以获得参照数据表； 当进入待测应用程序中的污点数据要求应用程序发生数据查询操作事件时，判断查询内容是否与所述参照数据表中记录的内容相匹配，如果是，则采用标记信息对当前所述查询内容做特征标记； 跟踪所述污点数据的数据流，判断带有所述标记信息的查询内容是否出现在输出阶段或经由传播阶段到达输出阶段，如果是，则当前应用程序存在存储型漏洞； 在所述参照数据表中，存储所述污点数据在数据库中的位置信息时，同时将所述污点数据和发生数据存储操作时的线程上下文信息与所述位置信息进行关联存储。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人深圳开源互联网安全技术有限公司，其通讯地址为：518000 广东省深圳市龙华区民治街道民乐社区星河WORLD二期E栋401-405；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。