Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 恭喜北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司王申获国家专利权

恭喜北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司王申获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网恭喜北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司申请的专利一种应用漏洞的检测方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN111291377B

龙图腾网通过国家知识产权局官网在2025-04-15发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:201811501564.8,技术领域涉及:G06F21/57;该发明授权一种应用漏洞的检测方法及系统是由王申;南世慧;王洋设计研发完成,并于2018-12-10向国家知识产权局提交的专利申请。

一种应用漏洞的检测方法及系统在说明书摘要公布了:一种应用漏洞的检测方法及系统,本发明实施例在检测应用漏洞时采用静态检测和动态检测相结合方案,在静态检测时,通过对应用的代码进行静态扫描确定是否有基于配置的应用漏洞信息;在动态检测时,根据设置的规则从应用的代码中提取潜在攻击信息,使用动态检测方式对所得到的潜在攻击信息进行模糊测试使得应用代码产生异常,在所述应用的异常状态下提取特征向量,输入到已训练的漏洞规则模型中,输出所述潜在攻击信息是否存在漏洞信息。可以看出,本发明实施例高效且准确地检测出应用漏洞。

本发明授权一种应用漏洞的检测方法及系统在权利要求书中公布了:1.一种应用漏洞的检测方法,其特征在于,包括:对应用代码的静态检测和动态检测,其中,静态检测:对应用代码进行静态扫描,获取其中基于配置的应用漏洞信息;动态检测:根据设置的规则从应用的代码中提取潜在攻击信息;所述潜在攻击信息包括:攻击面、攻击向量和启发值,其中,所述攻击面为执行到应用某段代码预测可能存在风险的部分,所述攻击向量为所述攻击面的参数,所述启发值为所述攻击面所在应用代码执行流程前所使用的常量;对所得到的潜在攻击信息进行模糊测试使得应用代码产生异常;在所述应用的异常状态下提取特征向量,输入到已训练的漏洞规则模型中,输出所述潜在攻击信息是否存在漏洞信息;将异常产生时所具有的中央处理器CPU占用、内存占用及异常向量作为所述特征向量。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司,其通讯地址为:100083 北京市海淀区知春路76号8层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。