Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 积分商城 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 中国电子科技集团公司第十五研究所张先国获国家专利权

中国电子科技集团公司第十五研究所张先国获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉中国电子科技集团公司第十五研究所申请的专利基于指纹特征层次模型的安全检测方法及装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120880718B

龙图腾网通过国家知识产权局官网在2026-02-10发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510988836.5,技术领域涉及:H04L9/40;该发明授权基于指纹特征层次模型的安全检测方法及装置是由张先国;杨天长;刘策越;贾佳;徐明烨;张冰姿;邝野;刘光明;李浩;单岱威设计研发完成,并于2025-07-17向国家知识产权局提交的专利申请。

基于指纹特征层次模型的安全检测方法及装置在说明书摘要公布了:本申请实施例提供一种基于指纹特征层次模型的安全检测方法及装置,通过创新性地构建五层指纹特征库,通过协议栈、框架路径、页面结构、JavaScript变量和外部资源等多维特征,实现Web应用的精确识别。设计基于异常响应的版本识别机制,结合语义化版本匹配和特征权重投票,建立可靠的版本确认策略。引入漏洞知识处理机制,通过自然语言分析和探测载荷验证,实现漏洞的精准检测。该方法有效解决了传统技术在指纹识别、版本确认和漏洞检测等方面的不足,显著提升了安全检测的准确性和可靠性。

本发明授权基于指纹特征层次模型的安全检测方法及装置在权利要求书中公布了:1.一种基于指纹特征层次模型的安全检测方法,其特征在于,所述方法包括: 构建多层指纹特征库,将Web应用划分为支撑层、开发框架层、应用软件层、前端框架层与第三方插件层,采集TCPIP协议栈指纹与HTTP响应头特征构建支撑层特征库,采集框架路径与Cookie命名规则构建开发框架层特征库,采集HTML页面结构与静态资源路径构建应用软件层特征库,采集JavaScript全局变量与Webpack打包哈希值构建前端框架层特征库,采集外部资源域名与CSS类名构建第三方插件层特征库,将五层特征库组合形成指纹特征层次模型; 发送畸形HTTP请求触发异常响应,获取异常响应数据,监听用户网络流量,提取JavaScript文件与CSS文件的版本标识,构建语义化版本区间匹配规则,基于所述语义化版本区间匹配规则对所述异常响应数据与所述版本标识进行特征提取,生成版本识别结果,当所述五层特征库中的特征发生冲突时,计算特征权重系数,基于所述特征权重系数启动投票机制,对所述版本识别结果进行校验; 采集漏洞知识库数据与安全通告数据,对所述漏洞知识库数据与所述安全通告数据进行自然语言处理,提取漏洞描述信息,构建漏洞索引矩阵,将所述漏洞描述信息映射至所述漏洞索引矩阵,生成漏洞版本范围,将所述版本识别结果与所述漏洞版本范围进行匹配,生成高风险目标列表,向所述高风险目标列表中的目标发送探测载荷,获取响应头信息,基于所述响应头信息验证漏洞存在性,输出漏洞检测报告。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国电子科技集团公司第十五研究所,其通讯地址为:100083 北京市海淀区北四环中路211号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。