恭喜深圳开源互联网安全技术有限公司刘海涛获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜深圳开源互联网安全技术有限公司申请的专利一种字节数组检测方法、装置及计算机可读存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN114417353B 。
龙图腾网通过国家知识产权局官网在2024-11-15发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202111602841.6,技术领域涉及:G06F21/57;该发明授权一种字节数组检测方法、装置及计算机可读存储介质是由刘海涛;万振华;王颉;李华;郑明设计研发完成,并于2021-12-24向国家知识产权局提交的专利申请。
本一种字节数组检测方法、装置及计算机可读存储介质在说明书摘要公布了:根据本申请方案所提供的一种字节数组检测方法、装置及计算机可读存储介质,根据插桩技术将检测逻辑插入到被测应用程序;在检测到包括有效污点数据的第一字节数组经过变化函数得到第二字节数组之后,获取第一字节数组与第二字节数组的第一相似度;若第一相似度取值为零,则对第二字节数组进行状态位标记;在第二字节数组执行敏感函数时,根据第二字节数组是否具有状态位标记,确定有效污点数据在第二字节数组中的传播结果状态。通过本申请方案的实施,对经过变化函数后的字节数组进行相似度验证,对相似度为零的字节数组进行状态位标记,根据状态位标记确定有效污点数据在字节数组中的传播结果状态,提升了基于数据流跟踪方法识别漏洞的准确性。
本发明授权一种字节数组检测方法、装置及计算机可读存储介质在权利要求书中公布了:1.一种字节数组检测方法,其特征在于,包括:根据插桩技术将检测逻辑插入到被测应用程序;在检测到包含有效污点数据的第一字节数组经过变化函数得到第二字节数组之后,获取所述第一字节数组与所述第二字节数组的第一相似度;若所述第一相似度取值为零,则对所述第二字节数组进行状态位标记;在所述第二字节数组执行敏感函数时,根据所述第二字节数组是否具有所述状态位标记,确定所述有效污点数据在所述第二字节数组中的传播结果状态;其中,所述传播结果状态包括存在状态和丢失状态,在所述第二字节数组具有所述状态位标记时,所述传播结果状态为所述丢失状态;若所述第一相似度取值不为零,则生成与第一字节数组长度相同的随机字节数组;获取所述随机字节数组与所述随机字节数组经过变化函数得到的第三字节数组的第二相似度;基于所述第二相似度对所述第一相似度进行准确性验证;若验证不通过,则对所述第二字节数组进行状态位标记,然后执行所述在所述第二字节数组执行敏感函数时,根据所述第二字节数组是否具有所述状态位标记,确定所述有效污点数据在所述第二字节数组中的传播结果状态的步骤;若验证通过,则执行所述在所述第二字节数组执行敏感函数时,根据所述第二字节数组是否具有所述状态位标记,确定所述有效污点数据在所述第二字节数组中的传播结果状态的步骤。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人深圳开源互联网安全技术有限公司,其通讯地址为:518100 广东省深圳市龙华区民治街道民乐社区星河WORLD二期E栋401-405;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。