[发明专利]一种基于自然语言理解函数原型发现内存破坏漏洞的方法在审
申请号: | 201911083435.6 | 申请日: | 2019-11-07 |
公开(公告)号: | CN112783755A | 公开(公告)日: | 2021-05-11 |
发明(设计)人: | 王健强;杨文博;束骏亮;李卷孺;张媛媛 | 申请(专利权)人: | 上海蜚语信息科技有限公司 |
主分类号: | G06F11/36 | 分类号: | G06F11/36 |
代理公司: | 上海宏京知识产权代理事务所(普通合伙) 31297 | 代理人: | 周高 |
地址: | 201516 上海市金山*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种基于自然语言理解函数原型发现内存破坏漏洞的方法,涉及软件安全领域,所述方法包括步骤一:提取源代码中的函数原型,作为待比较函数原型;步骤二:提取注释中的语料生成一个自适应语料库;步骤三:使用自适应语料库对待比较函数原型进行函数原型分割,将待比较函数原型分割成为一组单词或者短语;步骤四:选取已知函数语义的函数原型作为参考函数原型,通过参考函数原型对待比较函数原型类型进行判断;步骤五:用函数匹配列表中的匹配信息标记待检测的源代码,并将函数漏洞规则作为符号执行的输入检测内存破坏型漏洞。通过提取源代码中的内存管理函数来降低静态源代码漏洞检测中产生的漏报。 | ||
搜索关键词: | 一种 基于 自然语言 理解 函数 原型 发现 内存 破坏 漏洞 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海蜚语信息科技有限公司,未经上海蜚语信息科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201911083435.6/,转载请声明来源钻瓜专利网。
- 上一篇:一种单排摆放的悬挂电能表
- 下一篇:冰箱