中海油信息科技有限公司苑舒斌获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中海油信息科技有限公司申请的专利基于SAST的接口安全检测方法及装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119203153B 。
龙图腾网通过国家知识产权局官网在2025-08-05发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411266176.1,技术领域涉及:G06F21/57;该发明授权基于SAST的接口安全检测方法及装置是由苑舒斌;刘晨昱;施建衡;韩宇;周晓宇;刘欣宇;张开设计研发完成,并于2024-09-10向国家知识产权局提交的专利申请。
本基于SAST的接口安全检测方法及装置在说明书摘要公布了:本公开提供了一种基于SAST的接口安全检测方法及装置,其中,该方法包括:对目标应用程序的源代码进行静态应用程序安全测试SAST处理,并基于处理结果生成所述目标应用程序对应的抽象语法树AST;基于所述AST,确定表示所述目标应用程序中应用程序编程接口API的目标单元对象,以及所述目标单元对象对应的第一单元对象内容;基于所述AST对应的符号表,对所述第一单元对象内容进行补全,得到所述目标单元对象对应的第二单元对象内容;基于所述第二单元对象内容,对所述目标单元对象进行风险检测,得到所述目标应用程序的风险API。该方法能够使用源代码实现API的风险检测,并提高了风险检测的准确性,减少了误报和漏报。
本发明授权基于SAST的接口安全检测方法及装置在权利要求书中公布了:1.一种基于SAST的接口安全检测方法,其特征在于,包括: 对目标应用程序的源代码进行静态应用程序安全测试SAST处理,并基于处理结果生成所述目标应用程序对应的抽象语法树AST; 基于所述AST,确定表示所述目标应用程序中应用程序编程接口API的目标单元对象,以及所述目标单元对象对应的第一单元对象内容; 基于所述AST对应的符号表,对各个目标单元对象对应的所述第一单元对象内容分别进行补全,得到各个目标单元对象对应的第二单元对象内容; 基于所述第二单元对象内容,对所述目标单元对象进行风险检测,得到所述目标应用程序的风险API; 所述符号表指示有类或变量与所述源代码中语法结构之间的对应关系; 所述基于所述AST对应的符号表,对所述第一单元对象内容进行补全,得到所述目标单元对象对应的第二单元对象内容,包括: 针对所述第一单元对象内容中的任一种信息,基于所述符号表,从所述源代码的语法结构中确定所述第一单元对象内容对应的目标语法结构; 对所述目标语法结构进行解析,确定所述第一单元对象内容对应的信息结构; 基于所述信息结构,确定所述第一单元对象内容的待补充内容,并利用所述待补充内容对所述第一单元对象内容进行补全,得到所述第二单元对象内容; 所述基于所述信息结构,确定所述第一单元对象内容的待补充内容,并利用所述待补充内容对所述第一单元对象内容进行补全,得到所述第二单元对象内容,包括: 从所述第一单元对象内容对应的信息结构中识别序列化标志; 基于所述序列化标志,对所述信息结构进行反序列化修正,确定所述第一单元对象内容的待补充内容; 基于反序列化修正得到的待补充内容,对所述第一单元对象内容进行补全,得到所述目标单元对象对应的第二单元对象内容。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中海油信息科技有限公司,其通讯地址为:518054 广东省深圳市南山区粤海街道蔚蓝海岸社区后海滨路3168号中海油大厦B3305;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。