[发明专利]漏洞检测方法、装置、设备及存储介质在审
申请号: | 202110855058.4 | 申请日: | 2021-07-28 |
公开(公告)号: | CN113297584A | 公开(公告)日: | 2021-08-24 |
发明(设计)人: | 贾鹏;王炎;刘嘉勇 | 申请(专利权)人: | 四川大学 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;G06N3/04 |
代理公司: | 北京润泽恒知识产权代理有限公司 11319 | 代理人: | 王婷婷 |
地址: | 610065 四川*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请实施例提供一种漏洞检测方法、装置、设备及存储介质,涉及网络信息安全技术领域,所述方法包括:首先,将待检测程序的二进制代码反编译为伪代码。检测伪代码中的危险函数,接着以危险函数为切片点,提取与危险函数调用相关的切片代码,其次,将切片代码转换为向量表示,最后将向量化的切片代码作为输入,通过检测神经网络判断待检测程序是否包含漏洞。本申请的方法可用于跨架构、跨平台的二进制代码漏洞识别场景,在二进制代码级别上实现了对漏洞进行细粒度的检测,能够有效地实现自动化的特征提取,缓解不同编译选项以及补丁代码造成的高误报影响,拥有着极高的准确率和极低的误报率及漏报率。 | ||
搜索关键词: | 漏洞 检测 方法 装置 设备 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于四川大学,未经四川大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110855058.4/,转载请声明来源钻瓜专利网。