广东电网有限责任公司广州供电局黄士超获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉广东电网有限责任公司广州供电局申请的专利漏洞测试方法、装置、计算机设备和存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN114036526B 。
龙图腾网通过国家知识产权局官网在2025-09-05发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202111290262.2,技术领域涉及:G06F21/57;该发明授权漏洞测试方法、装置、计算机设备和存储介质是由黄士超;钟国新;吴梓宏;梁兆楷;温诗华;王辉鹏;陈浩云设计研发完成,并于2021-11-02向国家知识产权局提交的专利申请。
本漏洞测试方法、装置、计算机设备和存储介质在说明书摘要公布了:本申请涉及一种漏洞测试方法、装置、计算机设备和存储介质。该方法通过获取待检测的源代码,并按照预设规则将源代码进行切割得到令牌文件,再利用分析引擎对令牌文件进行跟踪,以确定源代码的输入接口,接着通过正反向跟踪与源代码的输入接口相关联的变量,进行变量跟踪过程的回溯检查,查找传递过程中的漏洞,对代码进行语义分析和语法分析得到语法树;遍历语法树并结合正反向跟踪与各代码的输入接口相关联的变量所查找到的变量传递过程中的漏洞,确定源代码经系统编译后漏洞对应的网络地址路径和源代码中漏洞位置之间的逻辑关系。更好的展示源代码与系统代码层面的关系,更好服务测试人员复现和复测存在的漏洞,有效的提高程序员的代码质量。
本发明授权漏洞测试方法、装置、计算机设备和存储介质在权利要求书中公布了:1.一种漏洞测试方法,其特征在于,所述方法包括: 获取待检测的源代码,并按照预设规则将所述源代码进行切割得到令牌文件; 利用分析引擎对所述令牌文件进行跟踪,以确定所述源代码的输入接口; 通过正反向跟踪与所述源代码的输入接口相关联的变量,进行变量跟踪过程的回溯检查,查找所述变量传递过程中的漏洞; 对所述源代码进行语义分析和语法分析,得到对应的语法树; 遍历所述语法树并结合正反向跟踪与各所述代码的输入接口相关联的变量所查找到的所述变量传递过程中的漏洞,确定所述源代码经系统编译后所述漏洞对应的网络地址路径和所述源代码中漏洞位置之间的逻辑关系; 所述令牌文件为令牌列表,所述获取待检测的源代码,并按照预设规则将所述源代码进行切割得到令牌文件的步骤包括: 按照预设规则将所述源代码切割后得到多个令牌; 将所述源代码的各所述令牌切割到一个列表中形成所述令牌列表; 所述按照预设规则将所述源代码切割后得到多个令牌的步骤包括: 移除所述源代码中不影响代码语义的内容; 对移除不影响代码语义的内容的源代码进行逐行切割,并将每一行代码转化为相应的令牌。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人广东电网有限责任公司广州供电局,其通讯地址为:510620 广东省广州市天河区天河南二路2号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。