买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉上海交通大学申请的专利针对JavaScript引擎中WASM模块的模糊测试系统及方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119830305B 。

龙图腾网通过国家知识产权局官网在2025-10-21发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510023279.3，技术领域涉及：G06F21/57；该发明授权针对JavaScript引擎中WASM模块的模糊测试系统及方法是由庄轶哲;陈力波;王轶骏;谷大武设计研发完成，并于2025-01-07向国家知识产权局提交的专利申请。

本针对JavaScript引擎中WASM模块的模糊测试系统及方法在说明书摘要公布了：本发明提供了一种针对JavaScript引擎中WASM模块的模糊测试系统及方法，该系统由种子生成模块，目标引擎适配模块和模糊测试模块协同构成，种子生成模块结合WASM的新特性，设计了种子生成算法。此算法不仅强化了对WASM与JavaScript交互的覆盖范围，还通过动态参数调整与语法约束，确保变异生成的测试样本具备语义正确性。目标引擎适配模块采用加权覆盖率反馈与额外的正确性检查机制，精准识别潜在的越界访问与类型混淆漏洞。模糊测试模块高效发现并复现引擎中的安全问题。本发明能快速定位JavaScript引擎中WASM模块存在的内存破坏、越界访问等漏洞，为Web安全性提供关键保障，有助于JavaScript引擎开发人员和安全研究人员迅速排查安全隐患，提升测试效率与漏洞发现数量，增强JavaScript引擎的安全性。

本发明授权针对JavaScript引擎中WASM模块的模糊测试系统及方法在权利要求书中公布了：1.一种针对JavaScript引擎中WASM模块的模糊测试系统，其特征在于，包括：种子生成模块，目标引擎适配模块和模糊测试模块； 所述种子生成模块用于生成初始化种子集； 所述目标引擎适配模块为测试目标的JavaScript引擎添加覆盖率收集功能和正确性检测机制，得到修改后的新引擎； 所述模糊测试模块用于对所述初始化种子集进行筛选、变异以及模糊测试操作，并输出漏洞报告； 所述种子生成与变异模块、所述目标引擎适配模块和所述模糊测试模块彼此之间通过数据接口协同运行； 其中， 所述种子生成模块先结合WASM模块的特性生成WASM种子，再根据所述WASM种子生成JavaScript种子，最后将所述WASM种子和所述JavaScript种子进行拼接，生成用于模糊测试的初始化种子集，所述种子生成模块包含WASM种子生成与JavaScript种子生成； 在所述WASM种子生成中，通过分析最新的WASM规范及相关提案文档，针对新特性构建支持的语法树与语义模型，基于该语法树和语义模型自动生成覆盖最新特性的代码片段，在生成过程中引入复杂结构体、嵌套类型及共享内存操作，以扩大代码逻辑覆盖范围，输出具有高语法语义正确性的WASM种子； 在所述JavaScript种子生成中，将所述WASM种子作为输入，生成使用异常处理、函数调用和共享内存方式与WASM种子交互的JavaScript种子； 所述目标引擎适配模块接受测试目标的JavaScript引擎作为输入，通过插桩技术为测试目标程序加入覆盖率反馈代码和正确性检测代码； 通过插桩技术加入覆盖率反馈代码的过程为：以测试目标的JavaScript引擎作为输入，在跳转函数调用控制流转移处加入代码，经过修改后输出中间引擎，所述中间引擎在运行时自动收集程序的运行路径，同时为不同功能模块赋予权重，以引导测试重点； 通过插桩技术加入正确性检测代码的过程为：以所述中间引擎为输入，在内存读写，变量修改处加入代码，经过修改后输出新引擎，所述新引擎在执行时，碰到内存读写操作会自动检查缓冲区、共享内存的大小以及类型，遇到问题则触发异常，同时会自动收集程序的运行路径； 所述模糊测试模块将所述初始化种子集作为输入，使用种子变异器对所述初始化种子集进行筛选和变异，接着将种子在所述新引擎中执行，得到程序运行的异常进行记录，最后将异常的种子进行漏洞验证，输出漏洞报告，所述的模糊测试模块包含种子筛选算法、种子变异算法、模糊测试器以及漏洞验证。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人上海交通大学，其通讯地址为：200240 上海市闵行区东川路800号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。