Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 积分商城 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 深圳海云安网络安全技术有限公司谢朝海获国家专利权

深圳海云安网络安全技术有限公司谢朝海获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉深圳海云安网络安全技术有限公司申请的专利一种基于静态应用安全检测的训练数据生成方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN121030760B

龙图腾网通过国家知识产权局官网在2026-02-03发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202511562460.8,技术领域涉及:G06F21/57;该发明授权一种基于静态应用安全检测的训练数据生成方法及系统是由谢朝海;齐大伟;谢琪;彭波;纪舟航设计研发完成,并于2025-10-29向国家知识产权局提交的专利申请。

一种基于静态应用安全检测的训练数据生成方法及系统在说明书摘要公布了:本发明涉及静态应用安全检测技术领域,公开了一种基于静态应用安全检测的训练数据生成方法及系统,通过分析目标应用程序的源代码,获取关键条件变量和使用位置,并在此基础上引入条件逻辑,创建在特定运行时条件下触发的不安全执行路径。随后,根据该条件逻辑生成运行时的环境模拟信息,并对引入条件逻辑后的源代码样本进行验证,结合环境模拟信息确认缺陷是否存在,最终生成缺陷标签。该方法有效解决了现有SAST工具在面对现代复杂软件系统,特别是微服务或分布式架构应用时,难以有效捕捉在特定运行时条件下触发的隐蔽性安全缺陷的问题。

本发明授权一种基于静态应用安全检测的训练数据生成方法及系统在权利要求书中公布了:1.一种基于静态应用安全检测的训练数据生成方法,其特征在于,包括: 分析目标应用程序的源代码,获取关键条件变量和使用位置; 根据所述关键条件变量和所述使用位置,在所述源代码中引入条件逻辑,以创建在特定运行时条件下触发的不安全执行路径; 根据所述条件逻辑,生成运行时的环境模拟信息; 对引入所述条件逻辑后的源代码样本进行验证,并根据所述环境模拟信息确认是否缺陷存在;若是,则生成缺陷标签; 所述根据所述关键条件变量和所述使用位置,在所述源代码中引入条件逻辑,以创建在特定运行时条件下触发的不安全执行路径,包括: 对所述源代码进行静态分析,识别通过服务接口调用的安全处理逻辑,并分析所述安全处理逻辑的方法签名、参数类型和返回值; 读取外部配置的位置,建立所述外部配置与动态组件之间的映射关系,得到动态安全服务接口和外部配置依赖; 根据所述动态安全服务接口和所述外部配置依赖生成一个行为代理类,所述行为代理类实现所述动态安全服务接口,所述行为代理类的内部逻辑为在特定条件下模拟缺陷行为,所述行为代理类包含一个控制缺陷行为的标志,用于激活或去激活缺陷行为,得到缺陷行为代理;所述特定条件包括跳过安全检查、返回错误数据或执行非授权操作。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人深圳海云安网络安全技术有限公司,其通讯地址为:518000 广东省深圳市福田区梅林街道孖岭社区凯丰路10号翠林大厦15层1501—1504室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。