Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 积分商城 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 中国石油天然气集团有限公司;中国石油集团川庆钻探工程有限公司梁泰崧获国家专利权

中国石油天然气集团有限公司;中国石油集团川庆钻探工程有限公司梁泰崧获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉中国石油天然气集团有限公司;中国石油集团川庆钻探工程有限公司申请的专利大型企业内部自开发信息系统代码的安全测评方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115964713B

龙图腾网通过国家知识产权局官网在2026-02-17发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202111191655.8,技术领域涉及:G06F21/57;该发明授权大型企业内部自开发信息系统代码的安全测评方法及系统是由梁泰崧;冷炜镧;王雷;武文斌;程翀;刘亚奇;江涛;刘炯设计研发完成,并于2021-10-13向国家知识产权局提交的专利申请。

大型企业内部自开发信息系统代码的安全测评方法及系统在说明书摘要公布了:本发明提供了一种大型企业内部自开发信息系统代码的安全测评方法及系统。本发明利用代码安全可视化集成管理技术,分布式消息队列技术,流量采集技术和漏洞检测技术实现对企业内部自开发系统代码的安全检测,高危漏洞扫描,有效解决自开发信息系统在上线后安全漏洞频发的问题,同时通过可视化集成管理技术,为公司信息化管理层对各级开发部门的代码安全情况与信息安全情况提供实时可靠的数据支撑。此外,本发明可适用于大型企业内部自有信息系统开发团队,通过将安全测试流程左移到开发阶段,在信息系统上线前对代码侧进行信息安全漏洞检测,及时有效的发现信息安全漏洞。

本发明授权大型企业内部自开发信息系统代码的安全测评方法及系统在权利要求书中公布了:1.一种大型企业内部自开发信息系统代码的安全测评方法,所述安全测评方法包括以下步骤: 步骤一,在对信息系统进行常规功能测试时,流量采集模块以对于用户而言完全透明的方式自动抓取httphttps的流量,最终采集的所有流量都保存至存储中心数据库; 步骤二,通过流量分析模块分析存储中心数据库中的请求流量、数据流量,分析出目标站点的请求方式,接口URL和请求体,最后结构化存储至存储中心数据库,以供后续模块调用; 步骤三,调用爬虫模块,根据分布式消息队列中提取的目标网站域名或地址,尝试向目标地址发起HTTP请求进行HTML文本爬取,然后解析响应的HTML文本中的URI端点,同时将爬虫的请求和响应的HTML文本与URI端点存入存储中心数据库,以供后续模块调用; 步骤四,漏洞检测引擎从存储中心数据库取出已经识别到的信息系统URL,对该信息系统所有URL进行多线程扫描,并将扫描结果插入可视化集成管理平台数据库; 步骤五,分析存储中心数据库存储的代码安全漏洞扫描结果数据,进行漏洞分析和图表展示。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国石油天然气集团有限公司;中国石油集团川庆钻探工程有限公司,其通讯地址为:100007 北京市东城区东直门北大街9号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。