買專利賣專利找龍圖騰，真高效！ 查專利查商標(biāo)用IPTOP,全免費(fèi)！專利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)恭喜北京京東尚科信息技術(shù)有限公司;北京京東世紀(jì)貿(mào)易有限公司申請的專利一種應(yīng)用漏洞的檢測方法及系統(tǒng)獲國家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國家知識產(chǎn)權(quán)局授予，授權(quán)公告號為：CN111291377B 。

龍圖騰網(wǎng)通過國家知識產(chǎn)權(quán)局官網(wǎng)在2025-04-15發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請?zhí)?專利號為：201811501564.8，技術(shù)領(lǐng)域涉及：G06F21/57；該發(fā)明授權(quán)一種應(yīng)用漏洞的檢測方法及系統(tǒng)是由王申;南世慧;王洋設(shè)計(jì)研發(fā)完成，并于2018-12-10向國家知識產(chǎn)權(quán)局提交的專利申請。

本一種應(yīng)用漏洞的檢測方法及系統(tǒng)在說明書摘要公布了：一種應(yīng)用漏洞的檢測方法及系統(tǒng)，本發(fā)明實(shí)施例在檢測應(yīng)用漏洞時采用靜態(tài)檢測和動態(tài)檢測相結(jié)合方案，在靜態(tài)檢測時，通過對應(yīng)用的代碼進(jìn)行靜態(tài)掃描確定是否有基于配置的應(yīng)用漏洞信息；在動態(tài)檢測時，根據(jù)設(shè)置的規(guī)則從應(yīng)用的代碼中提取潛在攻擊信息，使用動態(tài)檢測方式對所得到的潛在攻擊信息進(jìn)行模糊測試使得應(yīng)用代碼產(chǎn)生異常，在所述應(yīng)用的異常狀態(tài)下提取特征向量，輸入到已訓(xùn)練的漏洞規(guī)則模型中，輸出所述潛在攻擊信息是否存在漏洞信息。可以看出，本發(fā)明實(shí)施例高效且準(zhǔn)確地檢測出應(yīng)用漏洞。

本發(fā)明授權(quán)一種應(yīng)用漏洞的檢測方法及系統(tǒng)在權(quán)利要求書中公布了：1.一種應(yīng)用漏洞的檢測方法，其特征在于，包括：對應(yīng)用代碼的靜態(tài)檢測和動態(tài)檢測，其中，靜態(tài)檢測：對應(yīng)用代碼進(jìn)行靜態(tài)掃描，獲取其中基于配置的應(yīng)用漏洞信息；動態(tài)檢測：根據(jù)設(shè)置的規(guī)則從應(yīng)用的代碼中提取潛在攻擊信息；所述潛在攻擊信息包括：攻擊面、攻擊向量和啟發(fā)值，其中，所述攻擊面為執(zhí)行到應(yīng)用某段代碼預(yù)測可能存在風(fēng)險的部分，所述攻擊向量為所述攻擊面的參數(shù)，所述啟發(fā)值為所述攻擊面所在應(yīng)用代碼執(zhí)行流程前所使用的常量；對所得到的潛在攻擊信息進(jìn)行模糊測試使得應(yīng)用代碼產(chǎn)生異常；在所述應(yīng)用的異常狀態(tài)下提取特征向量，輸入到已訓(xùn)練的漏洞規(guī)則模型中，輸出所述潛在攻擊信息是否存在漏洞信息；將異常產(chǎn)生時所具有的中央處理器CPU占用、內(nèi)存占用及異常向量作為所述特征向量。

如需購買、轉(zhuǎn)讓、實(shí)施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請人或?qū)＠麢?quán)人北京京東尚科信息技術(shù)有限公司;北京京東世紀(jì)貿(mào)易有限公司，其通訊地址為：100083 北京市海淀區(qū)知春路76號8層；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。