中国人民解放军战略支援部队信息工程大学刘胜利获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国人民解放军战略支援部队信息工程大学申请的专利基于二进制程序模块化的开源组件检测方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115408700B 。
龙图腾网通过国家知识产权局官网在2025-10-28发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202210863358.1,技术领域涉及:G06F21/57;该发明授权基于二进制程序模块化的开源组件检测方法是由刘胜利;郭茜茜;刘明;杨启超;王家丰;张璨;邵文强;吕思欧设计研发完成,并于2022-07-20向国家知识产权局提交的专利申请。
本基于二进制程序模块化的开源组件检测方法在说明书摘要公布了:本发明属于开源组件检测技术领域,具体涉及一种基于二进制程序模块化的开源组件检测方法。该方法通过提取二进制程序中函数的调用和地址信息,将处理无向图的层次化社团结构分析的凝聚算法改进为适用有向图的BCM,利用BCM划分二进制程序模块。在二进制程序模块化的基础上,将所有模块与开源组件进行特征匹配,定位组件所在的具体模块,将目前文件粒度的复用细化到模块粒度的定位检测,缩小开源漏洞检测等软件安全分析任务的搜索范围,提高下游任务的效率。实验表明,本发明方法提升了开源组件检测的精度,极大程度上降低了误报率,比目前较优的文件粒度的开源组件检测方法B2SFinder提高60.12%;增加模块化分析之后依旧保持了检测效率。
本发明授权基于二进制程序模块化的开源组件检测方法在权利要求书中公布了:1.一种基于二进制程序模块化的开源组件检测方法,其特征在于:包括二进制程序模块化和开源组件识别,其中, 二进制程序模块化包括以下内容: 1对二进制程序进行函数地址提取和函数调用图创建,通过函数地址和函数有向调用关系的提取构造模块化步骤的输入图; 2对二进制程序模块进行划分,具体包括以下步骤: Ⅰ、初始假设每个函数都是一个独立的模块,对任意相邻的节点i和节点j,计算将节点i加入其邻居节点j所在模块C时对应的模块度增量ΔQ, 式中:Si,in表示节点i与模块C内部函数连边权重之和;m是网络中所有边权重之和;Wc是模块C内部所有边的权重和;Sc是所有与模块C内部的函数相关联的边的权重和; 然后计算节点i与所有邻居节点的模块度增量,选出其中最大的一个;当该值为正时,把节点i加入相应的邻居节点所在的模块;否则,节点i留在原模块中; 重复进行,直至不再出现合并现象,划分出第一层模块; Ⅱ、基于Ⅰ形成的模块结果,重复Ⅰ中的方法对新的模块结果进行模块划分,得到第二层模块,其中模块之间连边的权重是两个模块之间所有节点连边的权重和; 重复直至网络模块度不再增加,完成二进制程序模块划分; 开源组件识别包括以下内容: 1特征选择与提取:针对二进制程序的每个模块,提取每个模块中的字符类型及函数的复杂分支序列作为提取特征,其中字符类型包括字符串字面量、字符串数组和导出函数名;对于函数的复杂分支序列,将switchcase或ifelse的分支序列作为选择的特征; 2模块粒度的开源组件识别:将二进制程序每个模块的提取特征与源码特征进行比对,检测出开源组件所在的二进制模块。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国人民解放军战略支援部队信息工程大学,其通讯地址为:450000 河南省郑州市高新区科学大道62号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励