“纪妙”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果25个，建议您升级VIP下载更多相关专利

[发明专利]慢查询语句的识别方法及装置、存储介质、电子设备-CN202210610198.X在审
发明人：纪妙;东红林;周慧英 -专利权人：中国电信股份有限公司
申请日： 2022-05-31 - 公布日： 2022-08-09 - 主分类号： G06F16/2453 文献下载
摘要：本公开属于应用安全技术领域，涉及一种慢查询语句的识别方法及装置、存储介质、电子设备。该方法包括：根据慢查询语句的表现形式生成慢查询抽象语法树，并根据慢查询抽象语法树建立慢查询特征库；获取待识别语句的语句参数，并对语句参数进行阈值判断处理得到初始识别结果；对初始识别结果进行特征匹配处理得到待识别语句的目标识别结果。本公开为慢查询语句的识别提供了数据基础和理论支持，也能够通过慢查询特征库对慢查询特征进行全面识别，提供了一种双层判断逻辑的慢查询语句的识别方式，提升了慢查询语句的识别准确性，从而降低了运行时应用自我保护引擎中慢查询语句识别的误报率，提高了运行时应用自我保护引擎的准确度，优化了服务性能。
查询语句识别方法装置存储介质电子设备

[发明专利]代码检测方法及装置、电子设备、存储介质-CN202111599410.9在审
发明人：纪妙 -专利权人：中国电信股份有限公司
申请日： 2021-12-24 - 公布日： 2022-04-12 - 主分类号： G06F11/36 文献下载
摘要：本公开提供了一种代码检测方法及装置、电子设备、存储介质，涉及信息安全技术领域，可以应用于污点信息流分析的场景。该代码检测方法包括：解析待检测程序代码的语法结构，得到程序语法规则和数据依赖关系；提取待检测程序代码中与污点标记库相匹配的程序代码，得到污点匹配信息；基于程序语法规则、数据依赖关系和污点匹配信息对待检测程序代码中与目标污点无关的程序元素进行抽象处理，生成目标抽象代码；对目标抽象代码进行基于程序元素变异的污点信息流分析，得到待检测程序代码的检测结果。本公开实施例的技术方案可以提高代码检测的效率和污点信息流分析的准确度。
代码检测方法装置电子设备存储介质

[发明专利]代码的检测方法、装置、电子设备及计算机可读介质-CN202111651812.9在审
发明人：东红林;闫保奇;纪妙 -专利权人：中国电信股份有限公司
申请日： 2021-12-30 - 公布日： 2022-04-08 - 主分类号： G06F11/36 文献下载
摘要：本公开涉及一种代码的检测方法、装置、电子设备及计算机可读介质，属于计算机技术领域。该方法包括：将待检测的代码输入缺陷检测引擎中，得到所述代码的初始缺陷检测结果，其中，所述初始缺陷检测结果包含所述代码中的缺陷相关代码；根据所述初始缺陷检测结果得到所述缺陷相关代码对应的缺陷相关特征；将所述缺陷相关代码对应的缺陷相关特征输入预先训练的缺陷误报判别模型中，得到所述缺陷相关代码的缺陷误报判别结果；根据所述缺陷相关代码的缺陷误报判别结果对所述代码的初始缺陷检测结果进行过滤，得到所述代码的缺陷检测结果。本公开通过缺陷误报判别模型对初始缺陷检测结果进行过滤，可以降低引擎检测的误报率，提升代码的缺陷检测效率。
代码检测方法装置电子设备计算机可读介质

[发明专利]增量代码检测方法、装置、介质及电子设备-CN202111615237.7在审
发明人：纪妙 -专利权人：中国电信股份有限公司
申请日： 2021-12-27 - 公布日： 2022-04-05 - 主分类号： G06F11/36 文献下载
摘要：本申请属于代码检测技术领域，本申请提供了一种增量代码检测方法、装置、介质及电子设备。其中，增量代码检测方法包括对比待检测代码以及原代码，以获取待检测代码相对于原代码的差异代码；待检测代码是在原代码基础上修改得到的代码；根据差异代码，获取差异代码中的差异方法列表，差异方法列表内具有至少一个差异方法子代码，差异方法列表为引起待检测代码相对于原代码变化的方法集合；根据预设的调用规则，获取差异方法列表中的各个差异方法子代码分别对应的调用代码以及被调用代码；将调用代码、被调用代码以及差异代码作为增量代码进行检测。本申请的技术方案能提升代码检测效率。
增量代码检测方法装置介质电子设备

[发明专利]接口误用缺陷检测方法、装置、可读介质及电子设备-CN202111612820.2在审
发明人：闫保奇;纪妙;东红林 -专利权人：中国电信股份有限公司
申请日： 2021-12-27 - 公布日： 2022-03-29 - 主分类号： G06F11/36 文献下载
摘要：本申请公开了一种接口误用缺陷检测方法、装置、可读介质以及电子设备，法包括：基于第一样本数据和预设接口调用数据，通过生成对抗网络获取第二样本数据；第一样本数据为真实代码数据所对应的接口调用序列；根据第一样本数据和第二样本数据形成调用序列库；调用序列库包括不存在接口误用缺陷的正常样本接口调用序列；从待检测代码数据中提取待检测接口调用序列；根据待检测接口调用序列在调用序列库中进行匹配，以确定待检测代码数据是否存在接口误用缺陷。本申请的技术方案极大的丰富调用序列库的样本数量，提高了API误用缺陷检测的覆盖率，从而使得在对待检测接口调用序列进行检测时，降低了检测误报情况的发生，提高了检测精度。
接口误用缺陷检测方法装置可读介质电子设备

[发明专利]代码检测方法、装置、计算机可读介质及电子设备-CN202111574670.0在审
发明人：袁淑美;纪妙;闫保奇 -专利权人：中国电信股份有限公司
申请日： 2021-12-21 - 公布日： 2022-03-25 - 主分类号： G06F11/36 文献下载
摘要：本申请属于数据安全技术领域，具体涉及一种代码检测方法、装置、计算机可读介质及电子设备。本申请通过获取白名单列表和待检测代码；并根据所述白名单列表生成字典树；利用广度优先遍历方法对所述字典树中的每个节点进行遍历，并构建所述字典树中的每个节点的失配指针，形成白名单多模式匹配自动机；再将所述待检测代码进行预处理后输入到所述白名单多模式匹配自动机中进行匹配，输出检测结果。利用本申请的方法，可以一次性生成字典树，并可以将待检测代码通过白名单多模式匹配自动机进行匹配，可以实现一次性进行多模式匹配，匹配效率大大提高，代码的检测效率高。
代码检测方法装置计算机可读介质电子设备

[发明专利]全局污点数据流检测方法、电子设备、系统、介质和程序-CN202111551618.3在审
发明人：纪妙;袁淑美;闫保奇;胡建强 -专利权人：中国电信股份有限公司
申请日： 2021-12-17 - 公布日： 2022-03-25 - 主分类号： G06F11/36 文献下载
摘要：本申请公开了全局污点数据流检测方法、电子设备、系统、介质和程序。该方法包括：对待检测的字节码文件进行指令解析，并在解析出方法调用指令时进行方法内联；基于内联后的字节码文件进行词法和语法分析以生成抽象语法树；对抽象语法树进行语义分析，以提取基本块信息、代码流向信息和属性流向信息作为元数据；将基本块信息作为节点、代码流向信息作为边、属性流向信息作为边上的标签来构建代码的中间有向图形；以及基于代码的中间有向图形，判断两个节点之间是否可达，并获取可达的两个节点之间的数据流信息。
全局污点数据流检测方法电子设备系统介质程序

[发明专利]文件检测方法及装置、电子设备、存储介质-CN202111406034.7在审
发明人：纪妙 -专利权人：中国电信股份有限公司
申请日： 2021-11-24 - 公布日： 2022-02-25 - 主分类号： G06F21/56 文献下载
摘要：本公开提供了一种文件检测方法及装置、电子设备、存储介质，涉及计算机技术领域。该文件检测方法包括：提取待检测文件的元数据信息，并按照元数据信息对待检测文件进行分块处理得到待检测数据块；通过多线程对待检测数据块进行并行检测分析，生成待检测文件的分块检测结果；对分块检测结果进行合并处理，并对合并处理后的分块检测结果进行验证处理，确定待检测文件的检测结果。本公开实施例的技术方案可以对待检测文件进行分块处理得到待检测数据块，并通过多线程对待检测数据块进行并行检测分析，提高了待检测文件的检测效率；同时，可以通过对待检测文件的分块检测结果进行验证处理，提高待检测文件的检测结果的准确率。
文件检测方法装置电子设备存储介质

[发明专利]一种基于增量聚类的代码安全检测方法以及系统-CN202111325945.7在审
发明人：闫保奇;袁淑美;纪妙 -专利权人：中国电信股份有限公司
申请日： 2021-11-10 - 公布日： 2022-01-14 - 主分类号： G06F11/36 文献下载
摘要：本公开涉及基于增量聚类的代码安全检测方法以及系统，该方法包括：输入数据预处理步骤，判断包括待测代码的输入数据的具体内容，当判断为输入数据中的待测代码为首次进行检测的代码的情况下，对待测代码进行解析以获取该待测代码的控制流图的集合；数据降维处理步骤，对所述控制流图分别使用基于JL引理的随机投影和线性判别分析以进行降维处理，得到控制流图的降维数据；缺陷匹配步骤，对降维数据进行污点函数特征匹配，以提取缺陷作为匹配结果；以及网格聚类步骤，将匹配结果投影至网格中生成网格数据，使用DBSCAN算法进行网格聚类。
一种基于增量代码安全检测方法以及系统

[发明专利]代码检测方法、装置及存储介质-CN202111121560.9在审
发明人：胡建强;纪妙;闫保奇 -专利权人：中国电信股份有限公司
申请日： 2021-09-24 - 公布日： 2021-12-24 - 主分类号： G06F11/36 文献下载
摘要：本申请实施例中提供代码检测方法、装置及存储介质，通过频繁序列模式挖掘方法，根据参考代码集提取代码正确序列模式，并根据所述代码正确序列模式提取安全处理序列模式；根据缺陷代码集获取代码缺陷序列模式；根据待检测代码获取待检测代码序列模式；将待检测代码序列模式与所述代码缺陷序列模式和/或安全处理序列模式匹配，以根据匹配结果判断所述待检测代码是否存在缺陷。由此，一方面，通过经数据挖掘得到精简准确的安全处理序列模式，以用于检测代码，有效降低数据量而提升检测效率；另一方面，可以通过结合安全处理序列模式和代码缺陷序列模式的双向检测，降低代码的误报概率，提升代码检测准确率。
代码检测方法装置存储介质

首页
«上一页
1
2
共 25 条