[发明专利]一种漏洞挖掘方法和装置在审
申请号: | 201811464979.2 | 申请日: | 2018-12-03 |
公开(公告)号: | CN111259402A | 公开(公告)日: | 2020-06-09 |
发明(设计)人: | 田慧蓉;李艺;罗成 | 申请(专利权)人: | 中国信息通信研究院 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;G06F11/36 |
代理公司: | 北京德琦知识产权代理有限公司 11018 | 代理人: | 杜志敏;宋志强 |
地址: | 100191 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提供了一种漏洞挖掘方法和装置,该方法包括:遍历被测程序段中的每一条指令,对所述指令是否存在数据写功能,是否参与了污点变量的传播,以及是否为敏感指令进行判断,确定不安全状态的变量的集合;针对所述不安全状态的变量的集合中的各变量生成测试用例;使用生成的测试用例进行漏洞挖掘。该方法能够有针对性地进行漏洞挖掘,进而提高漏洞挖掘效率。 | ||
搜索关键词: | 一种 漏洞 挖掘 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国信息通信研究院,未经中国信息通信研究院许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201811464979.2/,转载请声明来源钻瓜专利网。
- 上一篇:GUTI分配方法及装置
- 下一篇:一种适用于高电压电池的电解液及锂电池