買專利賣專利找龍圖騰，真高效！ 查專利查商標(biāo)用IPTOP,全免費(fèi)！專利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)恭喜深圳開源互聯(lián)網(wǎng)安全技術(shù)有限公司申請(qǐng)的專利污點(diǎn)源識(shí)別方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)獲國(guó)家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國(guó)家知識(shí)產(chǎn)權(quán)局授予，授權(quán)公告號(hào)為：CN119323027B 。

龍圖騰網(wǎng)通過國(guó)家知識(shí)產(chǎn)權(quán)局官網(wǎng)在2025-05-09發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請(qǐng)?zhí)?專利號(hào)為：202411874929.7，技術(shù)領(lǐng)域涉及：G06F21/56；該發(fā)明授權(quán)污點(diǎn)源識(shí)別方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)是由許福來;萬振華;王頡;徐瑞祝設(shè)計(jì)研發(fā)完成，并于2024-12-19向國(guó)家知識(shí)產(chǎn)權(quán)局提交的專利申請(qǐng)。

本污點(diǎn)源識(shí)別方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)在說明書摘要公布了：本申請(qǐng)公開了一種污點(diǎn)源識(shí)別方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)，涉及軟件安全技術(shù)領(lǐng)域，該方法包括：獲取待檢測(cè)源代碼對(duì)應(yīng)的代碼屬性圖；基于代碼屬性圖獲取污點(diǎn)數(shù)據(jù)流；對(duì)污點(diǎn)數(shù)據(jù)流中的所有數(shù)據(jù)流節(jié)點(diǎn)進(jìn)行遍歷，以判斷各數(shù)據(jù)流節(jié)點(diǎn)對(duì)應(yīng)的節(jié)點(diǎn)類型是否屬于目標(biāo)函數(shù)類型，目標(biāo)函數(shù)類型基于多元函數(shù)參數(shù)構(gòu)建；基于判斷結(jié)果確定待檢測(cè)源代碼的污點(diǎn)源識(shí)別結(jié)果。應(yīng)用上述技術(shù)方案，解決了現(xiàn)有技術(shù)中Source點(diǎn)的匹配方法在Source點(diǎn)中包含多元運(yùn)算時(shí)，會(huì)出現(xiàn)由于缺少Source點(diǎn)的準(zhǔn)確信息而漏報(bào)的情況，導(dǎo)致識(shí)別精度不高的技術(shù)問題。

本發(fā)明授權(quán)污點(diǎn)源識(shí)別方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)在權(quán)利要求書中公布了：1.一種污點(diǎn)源識(shí)別方法，其特征在于，所述的方法包括：獲取待檢測(cè)源代碼對(duì)應(yīng)的代碼屬性圖；基于所述代碼屬性圖獲取污點(diǎn)數(shù)據(jù)流；對(duì)所述污點(diǎn)數(shù)據(jù)流中的所有數(shù)據(jù)流節(jié)點(diǎn)進(jìn)行遍歷，以判斷各數(shù)據(jù)流節(jié)點(diǎn)對(duì)應(yīng)的節(jié)點(diǎn)類型是否屬于目標(biāo)函數(shù)類型，所述目標(biāo)函數(shù)類型基于多元函數(shù)參數(shù)構(gòu)建；基于判斷結(jié)果確定所述待檢測(cè)源代碼的污點(diǎn)源識(shí)別結(jié)果；所述基于判斷結(jié)果確定所述待檢測(cè)源代碼的污點(diǎn)源識(shí)別結(jié)果的步驟，包括：根據(jù)判斷結(jié)果將屬于所述目標(biāo)函數(shù)類型的目標(biāo)數(shù)據(jù)流節(jié)點(diǎn)確定為所述待檢測(cè)源代碼的候選污點(diǎn)源；獲取所述目標(biāo)數(shù)據(jù)流節(jié)點(diǎn)對(duì)應(yīng)的節(jié)點(diǎn)函數(shù)的函數(shù)信息；根據(jù)所述函數(shù)信息獲取所述節(jié)點(diǎn)函數(shù)對(duì)應(yīng)的第一類名、第一命名空間和第一方法名稱；根據(jù)預(yù)設(shè)規(guī)則函數(shù)對(duì)應(yīng)的函數(shù)配置信息獲取所述預(yù)設(shè)規(guī)則函數(shù)對(duì)應(yīng)的第二類名、第二命名空間和第二方法名稱；將所述第一類名、所述第一命名空間和所述第一方法名稱分別與所述第二類名、所述第二命名空間和所述第二方法名稱進(jìn)行完整匹配；若完整匹配成功，則基于所述函數(shù)信息和所述函數(shù)配置信息對(duì)所述節(jié)點(diǎn)函數(shù)和所述預(yù)設(shè)規(guī)則函數(shù)進(jìn)行參數(shù)總數(shù)匹配；基于參數(shù)總數(shù)匹配結(jié)果獲取所述待檢測(cè)源代碼的污點(diǎn)源識(shí)別結(jié)果；所述基于所述函數(shù)信息和所述函數(shù)配置信息對(duì)所述節(jié)點(diǎn)函數(shù)和所述預(yù)設(shè)規(guī)則函數(shù)進(jìn)行參數(shù)總數(shù)匹配的步驟，包括：根據(jù)所述函數(shù)信息獲取所述節(jié)點(diǎn)函數(shù)對(duì)應(yīng)的第一參數(shù)總數(shù)；根據(jù)所述函數(shù)配置信息獲取所述預(yù)設(shè)規(guī)則函數(shù)對(duì)應(yīng)的第二參數(shù)總數(shù)；將所述第一參數(shù)總數(shù)和所述第二參數(shù)總數(shù)進(jìn)行匹配；所述基于參數(shù)總數(shù)匹配結(jié)果獲取所述待檢測(cè)源代碼的污點(diǎn)源識(shí)別結(jié)果的步驟，包括：若所述參數(shù)總數(shù)匹配結(jié)果為匹配成功，則基于所述函數(shù)信息和所述函數(shù)配置信息對(duì)所述節(jié)點(diǎn)函數(shù)和所述預(yù)設(shè)規(guī)則函數(shù)進(jìn)行參數(shù)類型匹配；基于參數(shù)類型匹配結(jié)果獲取所述待檢測(cè)源代碼的污點(diǎn)源識(shí)別結(jié)果。

如需購買、轉(zhuǎn)讓、實(shí)施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請(qǐng)人或?qū)＠麢?quán)人深圳開源互聯(lián)網(wǎng)安全技術(shù)有限公司，其通訊地址為：518000 廣東省深圳市龍華區(qū)民治街道民樂社區(qū)星河WORLD二期E棟401-405；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。