“李绪勤”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果3个，建议您升级VIP下载更多相关专利

[发明专利]Web应用漏洞检测方法、装置、系统、存储介质和服务器-CN201910550245.4有效
发明人：潘志祥;万振华;王颉;李绪勤 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2019-06-24 - 公布日： 2021-06-08 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种Web应用漏洞检测方法、装置、系统、存储介质和服务器，包括：第一服务器获取第二服务器发送的数据；判断所述第二服务器发送的数据中是否存在污点数据，所述污点数据是指来源于前端浏览器的数据；若所述第二服务器发送的数据中存在污点数据，则发起第二数据跟踪流程，所述第二数据跟踪流程用于在所述第一服务器上跟踪所述污点数据，监控所述污点数据是否被调用；若监控到所述污点数据的调用指令，则在所述污点数据被调用之前进行漏洞检测。本发明可准确定位发生问题的数据的真实来源，从而提高web应用漏洞检测的准确率和效率，同时，自动化漏洞检测减少了人力，降低了成本。
web 应用漏洞检测方法装置系统存储介质服务器

[发明专利]动态权限漏洞检测方法、系统、装置及可读存储介质-CN201910498983.9有效
发明人：刘海涛;万振华;王颉;李绪勤 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2019-06-06 - 公布日： 2020-11-06 - 主分类号： H04L29/06 文献下载
摘要：本发明公开一种动态权限漏洞检测方法、系统、装置及存储介质，动态权限漏洞检测方法通过获取多个用户的用户身份信息及多个用户之一者的操作请求信息和软件接口信息，再分别将各用户的用户身份信息和操作请求信息组成请求模板并发送至软件接口，然后根据各用户对应的接口返回值判断应用软件是否存在权限漏洞，从而实现应用软件权限漏洞的自动化测试；本发明通过比对各用户访问同一软件接口时的接口返回值来判断应用软件是否存在权限漏洞，避免了判断结果的偶然性问题，权限测试准确性更高；而且，本发明仅需获取多个用户之一者的操作请求信息和软件接口信息，权限测试速率高，无需存储所有用户的操作请求信息和软件接口信息，数据存储量少。
动态权限漏洞检测方法系统装置可读存储介质

[发明专利]第三方库文件安全评估方法、系统、装置及存储介质-CN201910498973.5在审
发明人：熊帅帅;万振华;王颉;李绪勤 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2019-06-10 - 公布日： 2019-09-24 - 主分类号： G06F21/10 文献下载
摘要：本发明公开了一种第三方库文件安全评估方法，包括：获取第三方库文件的特征信息；自漏洞库获得所述第三方库文件对应的漏洞列表；根据所述漏洞列表中的漏洞数目和漏洞等级，评估所述第三方库文件的安全性。本发明同时公开了一种第三方库文件安全评估系统、装置以及计算机可读存储介质。本发明不需要安全人员和第三方工具的介入，普通开发人员即可进行第三方库文件的安全性评估，降低了安全性评估成本，提高了软件产品的安全性，同时还可以减小安全性评估的时间，缩短了软件开发周期。
第三方库文件安全性评估漏洞安全评估计算机可读存储介质安全评估系统软件开发周期存储介质软件产品特征信息第三方漏洞库减小评估安全开发