买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉厦门农芯数字科技有限公司申请的专利fastjson反序列化漏洞调用链挖掘方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116760573B 。

龙图腾网通过国家知识产权局官网在2026-03-03发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310590171.3，技术领域涉及：H04L9/40；该发明授权fastjson反序列化漏洞调用链挖掘方法及系统是由薛素金;胡妙鑫;郑建民设计研发完成，并于2023-05-24向国家知识产权局提交的专利申请。

本fastjson反序列化漏洞调用链挖掘方法及系统在说明书摘要公布了：fastjson反序列化漏洞调用链挖掘方法及系统，包括配置代码仓库的Webhook；接收到更新的项目信息后识别项目代码的URL地址，将项目的Java源代码进行存储；将Java源代码解析为抽象语法树，再转换为Python字典树；检测Java源代码中是否引用或使用Fastjson库并且存在fastjson漏洞版本；检测JSON字符串是否存在解析漏洞；检测是否存在将JSON字符串反序列化成对象并对该对象进行操作的情况，并验证是否存在注入漏洞；判断是否存在fastjson反序列化漏洞，若是，则输出存在fastjson反序列化漏洞的调用链结果。本发明大大减轻人工挖掘的负担，提高了挖掘效率和准确性。

本发明授权fastjson反序列化漏洞调用链挖掘方法及系统在权利要求书中公布了：1.fastjson反序列化漏洞调用链挖掘方法，其特征在于，包括以下步骤： S1、配置项目代码仓库的Webhook，当项目代码仓库发生更新时，自动将更新的项目信息推送至指定的WebhookURL，项目信息至少包括项目代码的URL地址； S2、当接收到更新的项目信息后识别项目代码的URL地址，通过项目代码仓库的接口或者克隆的方式将项目的Java源代码进行存储； S3、将Java源代码解析为抽象语法树，再将抽象语法树转换为Python字典树； S4、遍历Python字典树，检测Java源代码中是否引用或使用Fastjson库，并且存在fastjson漏洞版本，若是，则执行步骤S5； S5、遍历Python字典树，检测JSON字符串是否存在解析漏洞，若是，则执行步骤S6； S6、遍历Java源代码，检测是否存在将JSON字符串反序列化成对象并对该对象进行操作的情况，并验证是否存在注入漏洞，若是，则执行步骤S7； S7、判断是否存在fastjson反序列化漏洞，若是，则遍历调用函数查找调用链，并输出存在fastjson反序列化漏洞的调用链结果。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人厦门农芯数字科技有限公司，其通讯地址为：361000 福建省厦门市集美区软件园三期诚毅北大街50号1601单元A1；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。