Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 江西联创电声有限公司张显珠获国家专利权

江西联创电声有限公司张显珠获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉江西联创电声有限公司申请的专利一种安全数据渗透测试方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119377969B

龙图腾网通过国家知识产权局官网在2025-06-10发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411522157.0,技术领域涉及:G06F21/57;该发明授权一种安全数据渗透测试方法是由张显珠设计研发完成,并于2024-10-29向国家知识产权局提交的专利申请。

一种安全数据渗透测试方法在说明书摘要公布了:本申请提供一种安全数据渗透测试方法,包括:预先建立多线程应用程序竞态条件漏洞特征库,对目标应用程序的源代码进行静态分析,识别出潜在的竞态条件漏洞点,获取初步的漏洞候选集合;对于监控到的疑似竞态条件事件,将事件上下文信息抽象为约束条件,利用约束求解器探索疑似静态条件的输入组合,确定稳定触发竞态条件的最小输入集;针对不同编程语言的内存模型和同步原语,获取竞态条件反模式,提取覆盖各种竞态条件漏洞的通用利用原语;在渗透测试过程中,应用静态分析、动态监控、符号执行对目标应用系统挖掘竞态条件漏洞,并验证漏洞的可利用性,协助完成对系统安全性的评估。

本发明授权一种安全数据渗透测试方法在权利要求书中公布了:1.一种安全数据渗透测试方法,其特征在于,所述方法包括:预先建立多线程应用程序竞态条件漏洞特征库,对目标应用程序的源代码进行静态分析,识别出潜在的竞态条件漏洞点,获取初步的漏洞候选集合;根据漏洞候选集合,构建可触发竞态条件的多线程交互场景,通过动态插桩方式在应用程序运行时实时监控多个线程对共享资源的访问情况,捕获疑似竞态条件事件;对于监控到的疑似竞态条件事件,将事件上下文信息抽象为约束条件,利用约束求解器探索疑似竞态条件的输入组合,确定稳定触发竞态条件的最小输入集;监测是否触发竞态条件,若触发竞态条件,则分析竞态条件对应用程序数据完整性和行为正确性的影响,构造利用竞态条件执行任意代码或提升权限的攻击载荷,评估竞态条件漏洞的危害性;针对不同编程语言的内存模型和同步原语,获取竞态条件反模式,提取覆盖各种竞态条件漏洞的通用利用原语;在渗透测试过程中,应用静态分析、动态监控、符号执行对目标应用系统挖掘竞态条件漏洞,并验证漏洞的可利用性,协助完成对系统安全性的评估;获取多线程应用的典型竞态条件漏洞案例,归纳漏洞的成因、触发条件、利用方式以及修复方案,完善竞态条件漏洞知识库,并将总结得到的竞态条件漏洞知识和利用原语集成到自动化的漏洞挖掘和渗透测试工具中。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人江西联创电声有限公司,其通讯地址为:343700 江西省吉安市吉安县工业园区曙光路创业孵化中心A2栋;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由AI智能生成
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。