中国科学院信息工程研究所陈李维获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国科学院信息工程研究所申请的专利内存漏洞检测方法、装置、电子设备、存储介质和产品获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN114662118B 。
龙图腾网通过国家知识产权局官网在2025-10-03发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202210255160.5,技术领域涉及:G06F21/57;该发明授权内存漏洞检测方法、装置、电子设备、存储介质和产品是由陈李维;聂晓帆;张元瞳;魏浩来;史岗;孟丹设计研发完成,并于2022-03-15向国家知识产权局提交的专利申请。
本内存漏洞检测方法、装置、电子设备、存储介质和产品在说明书摘要公布了:本发明提供一种内存漏洞检测方法、装置、电子设备、存储介质和产品,方法包括:对待测源码进行预处理,得到所述待测源码的抽象表示;对所述待测源码的抽象表示进行静态分析,获得内存读写语句、漏洞相关数据和所述漏洞相关数据的数据依赖关系;根据所述漏洞相关数据及其数据依赖关系判断所述内存读写语句是否为内存漏洞。本发明根据内存漏洞机理分析,内存漏洞存在的根源是某些数据之间的依赖关系,从而对内存漏洞进行通用检测。
本发明授权内存漏洞检测方法、装置、电子设备、存储介质和产品在权利要求书中公布了:1.一种内存漏洞检测方法,其特征在于,包括: 对待测源码进行预处理,得到所述待测源码的抽象表示; 对所述待测源码的抽象表示进行静态分析,获得内存读写语句、漏洞相关数据和所述漏洞相关数据的数据依赖关系,所述数据依赖关系是指在数据读写操作中数据之间的流动关系; 在所述内存读写语句的操作数是漏洞相关数据且所述漏洞相关数据的数据依赖关系满足任一条漏洞规则的情况下,所述内存读写语句为内存漏洞,所述漏洞相关数据包括:无效指针、修改数据和输入数据;所述漏洞规则包括:输入数据流向修改数据、无效指针流向修改数据和输入数据流向无效指针,所述无效指针包括越界指针,所述越界指针是指给指针加偏移和赋值的来源不安全的指针; 其中,所述漏洞相关数据的数据依赖关系的分析策略包括: 逆向分析所有流向所述修改数据的数据,获取所述修改数据的数据依赖关系; 顺向分析从所述无效指针流出的数据,获取所述无效指针的数据依赖关系; 顺向分析从所述输入数据流出的数据,获取所述输入数据的数据依赖关系。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国科学院信息工程研究所,其通讯地址为:100093 北京市海淀区闵庄路甲89号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励