中国科学院信息工程研究所姚祎璨获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国科学院信息工程研究所申请的专利一种基于规则自动化提取的密码学API组合误用检测方法和系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120074803B 。
龙图腾网通过国家知识产权局官网在2025-11-18发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411493246.7,技术领域涉及:H04L9/06;该发明授权一种基于规则自动化提取的密码学API组合误用检测方法和系统是由姚祎璨;李丰;肖扬;霍玮设计研发完成,并于2024-10-24向国家知识产权局提交的专利申请。
本一种基于规则自动化提取的密码学API组合误用检测方法和系统在说明书摘要公布了:本发明涉及一种基于规则自动化提取的密码学API组合误用检测方法和系统。该方法包括:基于数据流和控制依赖关系分析从项目源代码中提取密码学API序列;通过序列模式挖掘算法对密码学API序列自动化地提取正确的使用模式;基于正确的使用模式对密码学API组合误用进行检测。本发明具有更精确的检测效果,无需标记数据集和人工参与,具有更轻量级的准备工作和更高的自动化程度,同时针对不同的实际项目可以自动化地提取出正确的密码学API误用检测规则,能够满足编程、测试及安全分析人员的使用需求。
本发明授权一种基于规则自动化提取的密码学API组合误用检测方法和系统在权利要求书中公布了:1.一种针对区块链基础设施的基于规则自动化提取的密码学API组合误用检测方法,其特征在于,包括以下步骤: 基于数据流和控制依赖关系分析从项目源代码中提取密码学API序列; 通过序列模式挖掘算法对密码学API序列自动化地提取正确的使用模式; 基于正确的使用模式对密码学API组合误用进行检测; 所述通过序列模式挖掘算法对密码学API序列自动化地提取正确的使用模式,包括: 使用聚类算法对密码学API序列进行分类,使得密码学功能相同的密码学API序列归为一类;在每一类密码学API序列中,使用序列模式挖掘算法提取出频繁序列,作为正确的使用模式; 所述序列模式挖掘算法从密码学API序列集合中挖掘出满足最小支持度的频繁序列,从而得到频繁出现的密码学API序列;所述最小支持度代表密码学API序列在密码学API序列集合中出现的频率; 所述基于正确的使用模式对密码学API组合误用进行检测,包括:基于提取出的正确的使用模式,在实际项目中对密码学API组合误用问题进行检测,若不符合正确的使用模式则报告为一个误用; 所述不符合正确的使用模式包括: 违反捆绑关系,即项目的密码学API序列缺失正确的使用模式P中的任意一个API; 违反时序关系,即项目的密码学API序列中API出现的顺序与正确的使用模式P不同; 违反出现频率,即项目的密码学API序列中API出现的次数与正确的使用模式P不同。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国科学院信息工程研究所,其通讯地址为:100085 北京市海淀区树村路19号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励