[发明专利]基于知识图谱的第三方库安全风险分析方法及系统在审
| 申请号： | 202110382640.3 | 申请日： | 2021-04-09 |
| 公开（公告）号： | CN113139192A | 公开（公告）日： | 2021-07-20 |
| 发明（设计）人： | 孙洲;薄莉莉;孙小兵;王一帆;周媛媛;李斌 | 申请（专利权）人： | 扬州大学 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F21/56 |
| 代理公司： | 南京苏高专利商标事务所(普通合伙) 32204 | 代理人： | 孟红梅 |
| 地址： | 225009 *** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于知识图谱的第三方库安全风险分析方法及系统，方法包括以下步骤：采集项目依赖配置文件，迭代获取多层第三方库lib信息及api调用关系；根据lib信息在NVD数据库中索引CVE以搜集第三方库的漏洞信息；根据CVE的相关属性获取含有漏洞的第三方库中受影响的api；将生成的第三方库及漏洞实体、关系信息文件导入知识图谱工具构建知识图谱；通过构建好的知识图谱实现第三方库安全风险分析。本发明构建了一种存储第三方库多个层级之间的调用信息及各层级之间存在精确到api级别的漏洞信息的知识图谱，可对第三方库调用链进行安全漏洞风险分析，使软件开发者全方位考虑到第三方库安全漏洞信息，从而减少安全漏洞对软件开发的隐患。 | ||
| 搜索关键词： | 基于 知识 图谱 第三 安全 风险 分析 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于扬州大学，未经扬州大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110382640.3/，转载请声明来源钻瓜专利网。
- 上一篇：一种具有夹紧定位功能的线性模组
- 下一篇：一种双氟磺酰亚胺锂的制备方法
