买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京邮电大学;中国兵器工业信息中心申请的专利二进制模式开源组件的漏洞可达性分析方法及相关设备获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119989369B 。

龙图腾网通过国家知识产权局官网在2025-08-05发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510440374.3，技术领域涉及：G06F21/57；该发明授权二进制模式开源组件的漏洞可达性分析方法及相关设备是由张华;周岩;欧阳阳;孙凯;王永吉;沈宗亮;田梓安;王佥识;兰晨曦;高平昊设计研发完成，并于2025-04-09向国家知识产权局提交的专利申请。

本二进制模式开源组件的漏洞可达性分析方法及相关设备在说明书摘要公布了：本申请提供一种二进制模式开源组件的漏洞可达性分析方法及相关设备，所述方法包括：确定二进制形式的待检测软件中使用的目标开源组件，识别目标开源组件的版本信息。根据目标开源组件的标识以及版本信息，在漏洞查询数据库中确定目标漏洞，提取所述目标漏洞的漏洞函数；基于目标漏洞，提取待检测软件的入口程序与目标开源组件之间的调用关系，生成第一调用图。根据第一调用图，提取待检测软件中用于调取目标开源组件的导入函数。确定第一调用图中包含的目标开源组件的源代码仓库地址，从源代码仓库地址中获取目标开源组件的源代码，生成第二调用图。基于漏洞函数、导入函数以及第二调用图，确定漏洞函数在待检测软件中是否具有可达性。

本发明授权二进制模式开源组件的漏洞可达性分析方法及相关设备在权利要求书中公布了：1.一种二进制模式开源组件的漏洞可达性分析方法，其特征在于，包括： 确定二进制形式的待检测软件中使用的目标开源组件，识别所述目标开源组件的版本信息； 根据所述目标开源组件的标识以及所述版本信息，在漏洞查询数据库中确定所述目标开源组件包含的目标漏洞，根据所述目标漏洞的数据信息提取所述目标漏洞的漏洞函数； 基于所述目标漏洞，提取所述待检测软件的入口程序与所述目标开源组件之间的调用关系，根据所述调用关系通过聚合方法生成第一调用图，包括： 根据所述目标漏洞，确定所述待检测软件中能够调取包含所述目标漏洞的目标开源组件的入口程序，作为风险入口程序； 根据所述风险入口程序以及所述待检测软件调用所述目标开源组件的调用方式，提取所述风险入口程序与所述目标开源组件之间的调用关系，根据所述调用关系通过聚合方法生成第一调用图； 根据所述第一调用图，提取所述待检测软件中用于调取所述目标开源组件的导入函数； 确定所述第一调用图中包含的目标开源组件的源代码仓库地址，从所述源代码仓库地址中获取所述目标开源组件的源代码，基于所述源代码采用生成工具生成第二调用图； 基于所述漏洞函数、所述导入函数以及所述第二调用图，确定所述漏洞函数在所述待检测软件中是否具有可达性。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京邮电大学;中国兵器工业信息中心，其通讯地址为：100876 北京市海淀区西土城路10号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。