龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：武汉金银湖实验室
摘要：本申请属于信息安全领域，具体公开了一种克隆漏洞检测方法、系统及设备，方法包括：获取待检测目标函数的代码度量，代码度量包括多个度量指标；当多个度量指标中，超出对应阈值的度量指标的个数超过预设比例时，根据目标函数与预设至少一个漏洞函数之间代码行哈希值的相似度，确定与目标函数相似的所有候选漏洞函数；获取所有候选漏洞函数相关的补丁函数，并确定添加行和删除行；当目标函数中包含相关删除行和或不包含相关添加行时，确定目标函数与相应候选漏洞函数和或补丁函数的代码度量距离，当目标函数与漏洞函数的代码度量距离小于距离阈值时，目标函数被检测为对应漏洞函数。通过本申请，能够快速检测到多种克隆类型的漏洞。
主权项：1.一种克隆漏洞检测方法，其特征在于，包括：获取待检测目标函数的代码度量，所述代码度量包括多个度量指标；当所述多个度量指标中，超出对应阈值的度量指标的个数超过预设比例时，确定目标函数与预设至少一个漏洞函数之间代码行哈希值的相似度，当目标函数与任一漏洞函数的相似度大于预设值时，确定与所述目标函数相似度大于阈值的所有候选漏洞函数；所述代码行哈希值的相似度，通过如下步骤确定：将目标函数和漏洞函数分别以代码行为粒度进行哈希，获取函数内每一个代码行的哈希值；根据两个函数之间具有相同哈希值的代码行数量占比，确定两个函数之间代码行哈希值的相似度；获取所述所有候选漏洞函数相关的至少一个补丁函数，并确定相应的添加行和删除行；当所述目标函数中包含所述删除行中的至少一行和或不包含所述添加行中的至少一行时，确定所述目标函数与相应候选漏洞函数和对应补丁函数的代码度量距离，当所述目标函数与漏洞函数的代码度量距离小于距离阈值时，目标函数被检测为对应漏洞函数；所述距离阈值为目标函数与对应补丁函数的代码度量距离；所述删除行指在漏洞函数中出现但在补丁函数中没有出现的代码行，所述添加行指在漏洞函数中没有出现但在补丁函数中出现的代码行；两个函数的代码度量距离为：两个函数的多个度量指标中至少一个度量指标相对差值的加权求和值。
全文数据：
权利要求：
百度查询： 武汉金银湖实验室 一种克隆漏洞检测方法、系统及设备
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号