恭喜北京中科微澜科技有限公司杨牧天获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜北京中科微澜科技有限公司申请的专利一种基于软件包命名矩阵的软件漏洞识别方法与系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN114201759B 。
龙图腾网通过国家知识产权局官网在2025-05-23发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202111205719.5,技术领域涉及:G06F21/57;该发明授权一种基于软件包命名矩阵的软件漏洞识别方法与系统是由杨牧天;刘梅;罗天悦;吴敬征;王丽敏设计研发完成,并于2021-10-15向国家知识产权局提交的专利申请。
本一种基于软件包命名矩阵的软件漏洞识别方法与系统在说明书摘要公布了:本发明公开了一种基于软件包命名矩阵的软件漏洞识别方法,提取漏洞数据的CPE信息;将待检测软件的包名与所述CPE信息中的原始包名进行匹配;如果原始包名匹配失败,则基于所述原始包名查询软件包命名矩阵,以获取所述原始包名的别名,并将待检测软件的包名与所述CPE信息中的别名进行匹配;如果原始包名或者别名匹配成功,则将待测软件的版本号与所述CPE信息中的版本号进行匹配;如果版本号匹配成功,则过滤出该漏洞数据,作为第一优先漏洞数据;如果版本号匹配失败,则过滤出该漏洞数据,作为第二优先漏洞数据;如果别名匹配失败,则判断该漏洞数据不影响待测软件。提高了过滤器的覆盖率,为待检测软件的最终安全漏洞分析结果提供了全面的数据基础。
本发明授权一种基于软件包命名矩阵的软件漏洞识别方法与系统在权利要求书中公布了:1.一种基于软件包命名矩阵的软件漏洞识别方法,其特征在于,该方法包括:提取漏洞数据的CPE信息;将待检测软件的原始包名与所述CPE信息中的包名进行匹配;如果原始包名匹配成功,则将待测软件的版本号与所述CPE信息中的版本号进行匹配;如果原始包名匹配失败,则基于所述原始包名查询软件包命名矩阵,以获取所述原始包名的别名,并将所述别名与所述CPE信息中的包名进行匹配;如果别名匹配成功,则将待测软件的版本号与所述CPE信息中的版本号进行匹配;如果版本号匹配成功,则过滤出该漏洞数据,作为第一优先漏洞数据;如果版本号匹配失败,则过滤出该漏洞数据,作为第二优先漏洞数据;如果别名匹配失败,则判断该漏洞数据不影响待测软件;其中,基于上游源的信息确定基于相同上游源的软件包,在所述软件包的包名称之间建立映射关系,互为别名,基于所述包名称构建所述软件包命名矩阵。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京中科微澜科技有限公司,其通讯地址为:100007 北京市东城区后永康胡同17号10号楼1层1037;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。