中国电信股份有限公司技术创新中心;中国电信股份有限公司闫保奇获国家专利权
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
龙图腾网获悉中国电信股份有限公司技术创新中心;中国电信股份有限公司申请的专利一种漏洞评估方法、装置、电子设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119357976B 。
龙图腾网通过国家知识产权局官网在2025-10-21发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411408312.6，技术领域涉及：G06F21/57；该发明授权一种漏洞评估方法、装置、电子设备及存储介质是由闫保奇设计研发完成，并于2024-10-10向国家知识产权局提交的专利申请。
本一种漏洞评估方法、装置、电子设备及存储介质在说明书摘要公布了：本申请涉及软件安全技术领域，尤其涉及一种漏洞评估方法、装置、电子设备及存储介质，用于提高漏洞评估的准确度。该方法包括：对目标漏洞进行定位，提取目标漏洞从触发入口至爆发点的全路径，并根据全路径，识别目标漏洞的触发条件和触发步骤；基于触发条件和触发步骤，确定目标漏洞的触发条件复杂度和利用步骤数，利用步骤数表征：目标漏洞利用所需的步骤数量；基于利用步骤数，触发条件复杂度，以及目标漏洞的风险程度、利用隐蔽度和利用成功率，确定目标漏洞的可利用性评分，其中，利用隐蔽度表征：目标漏洞被发现的难度。
本发明授权一种漏洞评估方法、装置、电子设备及存储介质在权利要求书中公布了：1.一种漏洞评估方法，其特征在于，包括： 在疑似包含目标漏洞的代码区域中进行插桩，识别所述目标漏洞的爆发点，并获取所述爆发点对应的代码段； 通过所述代码段，结合污点分析技术，识别所述目标漏洞的触发入口； 通过符号执行技术，获得所述目标漏洞可能的执行路径，并收集所述执行路径上的数据流信息和控制流信息； 基于所述数据流信息和所述控制流信息，结合抽象语法树，获取全路径； 根据所述全路径，识别所述目标漏洞的触发条件和触发步骤； 基于所述触发条件和所述触发步骤，确定所述目标漏洞的触发条件复杂度和利用步骤数，所述利用步骤数表征：所述目标漏洞利用所需的步骤数量； 基于所述利用步骤数，所述触发条件复杂度，以及所述目标漏洞的风险程度、利用隐蔽度和利用成功率，确定所述目标漏洞的可利用性评分，其中，所述利用隐蔽度表征：所述目标漏洞被发现的难度。
如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国电信股份有限公司技术创新中心;中国电信股份有限公司，其通讯地址为：102209 北京市昌平区北七家镇未来科技城南区中国电信北京信息科技创新园11层1118室、1116室；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号
请提出您的宝贵建议，有机会获取IP积分或其他奖励