恭喜北京中科微瀾科技有限公司楊牧天獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網恭喜北京中科微瀾科技有限公司申請的專利一種基于軟件包命名矩陣的軟件漏洞識別方法與系統獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN114201759B 。
龍圖騰網通過國家知識產權局官網在2025-05-23發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202111205719.5,技術領域涉及:G06F21/57;該發明授權一種基于軟件包命名矩陣的軟件漏洞識別方法與系統是由楊牧天;劉梅;羅天悅;吳敬征;王麗敏設計研發完成,并于2021-10-15向國家知識產權局提交的專利申請。
本一種基于軟件包命名矩陣的軟件漏洞識別方法與系統在說明書摘要公布了:本發明公開了一種基于軟件包命名矩陣的軟件漏洞識別方法,提取漏洞數據的CPE信息;將待檢測軟件的包名與所述CPE信息中的原始包名進行匹配;如果原始包名匹配失敗,則基于所述原始包名查詢軟件包命名矩陣,以獲取所述原始包名的別名,并將待檢測軟件的包名與所述CPE信息中的別名進行匹配;如果原始包名或者別名匹配成功,則將待測軟件的版本號與所述CPE信息中的版本號進行匹配;如果版本號匹配成功,則過濾出該漏洞數據,作為第一優先漏洞數據;如果版本號匹配失敗,則過濾出該漏洞數據,作為第二優先漏洞數據;如果別名匹配失敗,則判斷該漏洞數據不影響待測軟件。提高了過濾器的覆蓋率,為待檢測軟件的最終安全漏洞分析結果提供了全面的數據基礎。
本發明授權一種基于軟件包命名矩陣的軟件漏洞識別方法與系統在權利要求書中公布了:1.一種基于軟件包命名矩陣的軟件漏洞識別方法,其特征在于,該方法包括:提取漏洞數據的CPE信息;將待檢測軟件的原始包名與所述CPE信息中的包名進行匹配;如果原始包名匹配成功,則將待測軟件的版本號與所述CPE信息中的版本號進行匹配;如果原始包名匹配失敗,則基于所述原始包名查詢軟件包命名矩陣,以獲取所述原始包名的別名,并將所述別名與所述CPE信息中的包名進行匹配;如果別名匹配成功,則將待測軟件的版本號與所述CPE信息中的版本號進行匹配;如果版本號匹配成功,則過濾出該漏洞數據,作為第一優先漏洞數據;如果版本號匹配失敗,則過濾出該漏洞數據,作為第二優先漏洞數據;如果別名匹配失敗,則判斷該漏洞數據不影響待測軟件;其中,基于上游源的信息確定基于相同上游源的軟件包,在所述軟件包的包名稱之間建立映射關系,互為別名,基于所述包名稱構建所述軟件包命名矩陣。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人北京中科微瀾科技有限公司,其通訊地址為:100007 北京市東城區后永康胡同17號10號樓1層1037;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。