Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 哈尔滨工程大学;绿盟科技集团股份有限公司庄园获国家专利权

哈尔滨工程大学;绿盟科技集团股份有限公司庄园获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉哈尔滨工程大学;绿盟科技集团股份有限公司申请的专利一种基于混合变异策略的网络协议漏洞挖掘方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115238822B

龙图腾网通过国家知识产权局官网在2025-08-05发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202210998579.X,技术领域涉及:G06F18/2433;该发明授权一种基于混合变异策略的网络协议漏洞挖掘方法是由庄园;曹文芳;孙国凯;孙建国;申林山;尤扬;王晓鹏;张云海设计研发完成,并于2022-08-19向国家知识产权局提交的专利申请。

一种基于混合变异策略的网络协议漏洞挖掘方法在说明书摘要公布了:一种基于混合变异策略的网络协议漏洞挖掘方法,它属于网络协议的漏洞挖掘技术领域。本发明解决了现有网络协议漏洞挖掘方法对未知网络协议漏洞挖掘能力差,且现有网络协议漏洞挖掘方法仅仅针对于单个网络协议,无法适用于不同网络协议的漏洞挖掘问题。本发明基于改进的生成对抗网络模型和线下漏洞知识库指导生成样本数据变异以提高漏洞触发率,进而生成更有效、针对性更强的测试用例,减少对漏洞挖掘无效测试用例的生成,可以智能高效地挖掘出未知网络协议的漏洞。本发明方法适用于大部分不同网络协议,大大减少人工分析数据帧的时间,可以迁移应用在不同网络协议上。本发明方法可以应用于网络协议的漏洞挖掘。

本发明授权一种基于混合变异策略的网络协议漏洞挖掘方法在权利要求书中公布了:1.一种基于混合变异策略的网络协议漏洞挖掘方法,其特征在于,所述方法具体包括以下步骤: 步骤1、构建线下漏洞知识库 搜集现存的各种漏洞类型以及各种漏洞类型的特点、各种漏洞类型在已知网络协议的异常数据帧集合、异常数据帧特征来构建线下漏洞知识库; 对于任意的一种漏洞类型,根据该漏洞类型的特点、漏洞类型的名称以及漏洞类型的内容查找该漏洞类型下的异常数据帧集合和异常数据帧集合的特征;根据查找到的异常数据帧集合的特征从已知给定的通信数据帧集合中筛选出数据帧,将该漏洞类型下查找到的异常数据帧以及筛选出的数据帧作为变异种子数据帧集合; 根据该漏洞类型的触发频次,对变异种子数据帧集合中的数据帧做数据帧特征变异与特征字段变异操作,得到变异后的数据帧集合; 同理,分别对每种漏洞类型进行上述处理,最终得到每种漏洞类型对应的变异后的数据帧集合; 步骤2、构建生成对抗网络模型,对得到的变异后数据帧进行预处理,建立模型的初始训练数据集; 步骤3、基于初始训练数据集训练生成对抗网络模型,并通过生成对抗网络模型生成测试数据集; 步骤4、对测试数据集进行模糊测试 将测试数据集中的测试数据帧注入测试程序或测试设备,收集测试程序或测试设备的工作日志内容和通信记录; 步骤5、结果分析 对测试程序或测试设备的工作日志内容和通信记录进行分析,筛选出异常信息;再根据异常信息找到触发漏洞的数据帧,并记录触发漏洞的特点和造成的后果信息,将触发漏洞的数据帧、记录的触发漏洞特点和造成的后果信息封装在一起,获得异常报文信息; 根据封装的异常报文信息与构建的线下漏洞知识库内容的动态匹配结果,对线下漏洞知识库进行更新,获得更新后的线下漏洞知识库; 步骤6、将步骤3中生成对抗网络模型生成的数据帧与本次迭代所采用的变异后的数据帧组成的集合作为预变异数据集,并利用更新后的线下漏洞知识库信息对预变异数据集中的数据帧做变异指导操作,得到优化后的变异数据集,并将步骤5中获得的异常报文信息直接加入到优化后的变异数据集中; 步骤7、将预变异数据集与优化后变异数据集结合作为下一次迭代的数据集; 步骤8、重复步骤3至步骤7的过程,直至满足迭代的停止条件时获得最终的线下漏洞知识库信息,根据最终的线下漏洞知识库中的信息进行网络协议的漏洞挖掘。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人哈尔滨工程大学;绿盟科技集团股份有限公司,其通讯地址为:150001 黑龙江省哈尔滨市南岗区南通大街145号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。