奇安信科技集团股份有限公司;网神信息技术(北京)股份有限公司于淼获国家专利权
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
龙图腾网获悉奇安信科技集团股份有限公司;网神信息技术(北京)股份有限公司申请的专利一种漏洞挖掘的方法和装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114328216B 。
龙图腾网通过国家知识产权局官网在2025-08-22发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111620045.5，技术领域涉及：G06F21/57；该发明授权一种漏洞挖掘的方法和装置是由于淼;徐绘凯;刘跃设计研发完成，并于2021-12-27向国家知识产权局提交的专利申请。
本一种漏洞挖掘的方法和装置在说明书摘要公布了：本申请公开了一种漏洞挖掘的方法和装置，漏洞挖掘装置先获取终端设备上的应用程序通过云端服务器向IoT设备发送的流量信息；然后基于所述流量信息，对所述IoT设备上的客户端程序进行模糊测试；最后监听所述模糊测试中的异常，确定所述IoT设备的漏洞。可见，通过本申请实施例提供的方法，提供了反向即服务端到客户端的模糊测试，采用黑盒的方式让测试目标的适用性更为广泛，并且利用透明代理的技术进行流量中间人劫持，通过劫持云端服务器和IoT设备的通信链路，能够在例如消息队列通信等模式下挖掘IoT设备侧客户端程序所接收消息中的漏洞，提高IoT设备和云端服务器通信场景中的安全性。
本发明授权一种漏洞挖掘的方法和装置在权利要求书中公布了：1.一种漏洞挖掘的方法，其特征在于，包括： 通过中间人代理的方式获取终端设备上的应用程序通过云端服务器向物联网IoT设备发送的流量信息；其中，所述云端服务器与所述IoT设备之间通过长连接协议进行交互； 将所述流量信息作为测试集种子，变异所述测试集种子以生成测试数据，向所述IoT设备上的客户端程序发送所述测试数据，并基于所述测试数据对所述IoT设备上的客户端程序进行模糊测试； 监听所述模糊测试中的异常，确定所述IoT设备的漏洞。
如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人奇安信科技集团股份有限公司;网神信息技术(北京)股份有限公司，其通讯地址为：100088 北京市西城区新街口外大街28号102号楼3层332号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号