恭喜山东大学王风宇获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜山东大学申请的专利面向二进制代码的复现漏洞检测方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115129591B 。
龙图腾网通过国家知识产权局官网在2025-03-07发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202210740708.5,技术领域涉及:G06F21/57;该发明授权面向二进制代码的复现漏洞检测方法及系统是由王风宇;杨铭杰;孔健;吕光发;李晓帆设计研发完成,并于2022-06-28向国家知识产权局提交的专利申请。
本面向二进制代码的复现漏洞检测方法及系统在说明书摘要公布了:本发明涉及面向二进制代码的复现漏洞检测方法及系统,包括以下步骤:获取目标软件不同版本且包含调试信息的二进制可执行程序中的函数数据集;根据漏洞信息数据库中的漏洞信息,从对应二进制项目的漏洞影响版本中获取二进制漏洞函数,经解析后为每个函数构造一个操作码共现矩阵;将目标软件函数数据集中的函数,同漏洞信息数据库中的漏洞函数组成函数对,以它们的共现矩阵作为输入分别通过训练完毕的Siamese‑CNN模型得到相应的特征向量,经相似度评估后判断是否匹配;若匹配,则对匹配到的函数对进行精确识别,判断是否存在漏洞。能够克服软件版本更新和编译器版本变化实现精准的函数匹配。
本发明授权面向二进制代码的复现漏洞检测方法及系统在权利要求书中公布了:1.面向二进制代码的复现漏洞检测方法,其特征在于:包括以下步骤:获取目标软件不同版本的二进制可执行程序中的函数数据;根据漏洞信息从对应二进制项目的漏洞影响版本中获取二进制漏洞函数构造漏洞数据库,得到目标软件不同版本的二进制函数数据集,经解析后为每个函数构造一个操作码共现矩阵,其中获取目标软件不同版本且包含调试信息的二进制可执行程序中的函数数据集的过程中,将可执行程序和调试符号文件合并成带调试符号的二进制可执行程序,二进制函数由指令序列组成,每条指令分为操作码和操作数,操作码序列表示函数执行的操作;将目标软件函中的函数,同漏洞信息数据库中的漏洞函数组成函数对,以它们的共现矩阵作为输入分别通过训练完毕的Siamese-CNN模型得到相应的特征向量,经相似度评估后判断是否匹配,其中在训练过程中对每个epoch的正例样本都打乱顺序,每次从随机排序的batch中都能生成新的负例样本,使模型具有泛化性;若匹配,则对匹配到的函数对进行精确识别,判断是否存在漏洞。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人山东大学,其通讯地址为:250101 山东省济南市高新区舜华路1500号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。