北京云科安信科技有限公司黄泽源获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉北京云科安信科技有限公司申请的专利一种业务逻辑漏洞的智能检测方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120744930B 。
龙图腾网通过国家知识产权局官网在2026-03-06发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510864536.6,技术领域涉及:G06F21/57;该发明授权一种业务逻辑漏洞的智能检测方法是由黄泽源设计研发完成,并于2025-06-26向国家知识产权局提交的专利申请。
本一种业务逻辑漏洞的智能检测方法在说明书摘要公布了:本发明公开了一种业务逻辑漏洞的智能检测方法,属于漏洞检测技术领域;用于解决现有方案中已发生的漏洞多维影响追溯分析效果不佳,以及检测效果自主评估优化效果不佳的技术问题;基于业务日志来对新增的业务记录进行监管以及数字化处理和动态标记,得到正常业务记录或异常业务记录,根据分析获取的异常业务记录进行异常逻辑规则的追溯分析,确定异常业务记录所属异常逻辑规则对应的逻辑漏洞影响并进行数字化表示,对所有新增的业务记录对应处理获取的逻辑漏洞影响数据进行不同方面的业务逻辑漏洞覆盖性分析,根据分析结果来对现有业务逻辑漏洞检测方案后续的实施进行业务逻辑规则的动态优化管理。
本发明授权一种业务逻辑漏洞的智能检测方法在权利要求书中公布了:1.一种业务逻辑漏洞的智能检测方法,其特征在于,包括: 基于业务日志来对新增的业务记录进行监管以及数字化处理,得到新增业务记录对应的业务逻辑规范标识,并根据业务逻辑规范标识来对所属业务记录进行动态标记,得到正常业务记录或异常业务记录; 根据分析获取的异常业务记录进行异常逻辑规则的追溯分析,确定异常业务记录所属异常逻辑规则对应的逻辑漏洞影响以及数字化表示; 基于业务日志来对所有新增的业务记录对应处理获取的逻辑漏洞影响数据进行不同方面的业务逻辑漏洞覆盖性分析,根据分析结果来对现有业务逻辑漏洞检测方案后续的实施进行业务逻辑规则的动态优化管理;业务逻辑规则的动态优化管理,包括维持现有业务逻辑漏洞检测方案的实施、对现有业务逻辑漏洞检测方案实施常规漏洞类型或者特殊漏洞类型的部分业务逻辑规则升级优化,或对现有业务逻辑漏洞检测方案实施常规漏洞类型和特殊漏洞类型的整体业务逻辑规则升级优化; 其中,获取业务日志中所有新增的业务记录及其对应标记的正常业务记录总数和异常业务记录总数,并通过公式计算获取所有新增业务记录对应的第一漏洞存在状态值LC1;式中,YY1为局部业务逻辑整体漏洞总数;YY2为整体业务逻辑整体漏洞总数;YZ为新增的所有业务记录总数;η为漏洞类型影响修正系数,取值范围为1,3;β为第一漏洞存在状态标准值;C为大于0的实数; 获取出现的所有异常逻辑规则对应的逻辑漏洞影响值αi,i为不同的异常逻辑规则,i=1,2,3,……,n;n为正整数,表示异常逻辑规则的总数,并通过公式计算获取所有异常逻辑规则对应的第二漏洞存在状态值LC2;式中,μ为第二漏洞存在状态标准值; 将第一漏洞存在状态值和第二漏洞存在状态值与常规漏洞类型出现总数和特殊漏洞类型出现总数通过公式计算获取所有业务逻辑对应不同漏洞类型的漏洞类型覆盖值LFj;式中,j=1,2;NLj为NL1、NL2,分别为常规漏洞类型出现总数和特殊漏洞类型出现总数;LFj为LF1、LF2,分别为常规漏洞类型和特殊漏洞类型对应的漏洞类型覆盖值;ω为整体漏洞存在影响系数,;max表示获取不同实数中的最大值; 将不同漏洞类型计算获取的漏洞类型覆盖值进行排序组合,得到漏洞类型覆盖监管序列; 对漏洞类型覆盖监管序列进行数据分析,若漏洞类型覆盖监管序列中的元素均不大于1,则维持现有业务逻辑漏洞检测方案的实施; 若漏洞类型覆盖监管序列中存在大于1的元素,则对现有业务逻辑漏洞检测方案实施常规漏洞类型或者特殊漏洞类型的部分业务逻辑规则升级优化; 若漏洞类型覆盖监管序列中的元素均大于1,则对现有业务逻辑漏洞检测方案实施常规漏洞类型和特殊漏洞类型的整体业务逻辑规则升级优化。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京云科安信科技有限公司,其通讯地址为:102627 北京市大兴区盛坊路5号院1号楼7层702-5;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励