“潘祖烈”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果20个，建议您升级VIP下载更多相关专利

[发明专利]基于页面状态相似性分析的Web应用API发掘方法及系统-CN202311159692.X在审
发明人：陈远超;陆余良;潘祖烈;陈巨星;施凡 -专利权人：中国人民解放军国防科技大学
申请日： 2023-09-11 - 公布日： 2023-10-24 - 主分类号： G06F16/958 文献下载
摘要：本发明提出一种基于Web页面状态相似性分析的Web应用API发掘方法、系统、电子设备及介质，所述方法包括获取目标Web应用网页,对所述网页中的关键元素进行提取后格式化，以进行页面状态的表征，分别计算不同状态中相同类型元素之间的余弦相似性，根据不同元素对页面内容变化的影响程度设置不同的权重，从而计算页面状态的总体相似度，在相似度小于阈值时，则认为获得新的页面状态，在该状态下进行API发掘和新的页面状态的探索。本发明能够全面、准确、高效地实现对Web应用的API进行识别。
基于页面状态相似性分析 web 应用 api 发掘方法系统

[发明专利]基于Jump-SBERT的二进制代码相似性检测方法-CN202310876080.6在审
发明人： 潘祖烈;严尹彤;于璐;袁桓;王泰彦;李阳 -专利权人：中国人民解放军国防科技大学
申请日： 2023-07-18 - 公布日： 2023-10-13 - 主分类号： G06F40/194 文献下载
摘要：本发明提出一种基于Jump‑SBERT的二进制代码相似性检测方法，属于二进制代码检测技术领域。所述方法包括：步骤S1、分别对第一二进制文件和第二二进制文件进行反汇编处理，以获取所述第一二进制文件的二进制函数和所述第二二进制文件的二进制函数；步骤S2、利用跳转识别机制分别对所述第一二进制文件的二进制函数和所述第二二进制文件的二进制函数进行处理，得到所述第一二进制文件的汇编语句A和所述第二二进制文件的汇编语句B；步骤S3、将所述汇编语句A和所述汇编语句B输入至SBERT网络，由所述SBERT网络计算所述第一二进制文件和所述第二二进制文件的相似度，从而完成二进制代码相似性检测。
基于 jump sbert 二进制代码相似性检测方法

[发明专利]一种基于随机游走的固件补丁存在性判定方法和系统-CN202211145503.9有效
发明人：沈毅;于璐;潘祖烈;丁婉蒙;薛鹏飞;马慧敏;郑敬华;李宇薇 -专利权人：中国人民解放军国防科技大学
申请日： 2022-09-20 - 公布日： 2023-09-19 - 主分类号： G06F21/57 文献下载
摘要：本发明提供一种基于随机游走的固件补丁存在性判定方法和系统，基于随机游走的固件补丁存在性判定方法，所述方法包括：生成控制流图；提取目标固件函数控制流图、漏洞函数控制流图、以及补丁函数控制流图包括的各基本块的特征；建立伴随图；采用随机游走的方式得到所述伴随图中表示节点重要程度的节点重要度向量，得到第一伴随图节点重要度向量以及所述第二伴随图节点重要度向量；得到第一伴随图的最大指派的元素集合X1以及第二伴随图的最大指派的元素集合X2；对目标固件函数是否进行了补丁修复进行判断。本发明可以应用于一般固件文件的补丁存在性判定及二进制程序中恶意代码分析与检测以及供应链安全分析。
一种基于随机游走补丁存在判定方法系统

[发明专利]基于状态转换的堆内存破坏漏洞自动验证方法和系统-CN202210180253.6有效
发明人：李阳;王瑞鹏;沈毅;李振汉;潘祖烈;施凡 -专利权人：中国人民解放军国防科技大学
申请日： 2022-02-25 - 公布日： 2023-07-14 - 主分类号： G06F21/57 文献下载
摘要：本发明提出基于状态转换的堆内存破坏漏洞自动验证方法和系统。利用CFG图分析技术和程序的静态分析技术实现堆操作相关静态路径抽取，在得到堆操作相关路径后，以符号执行的方式获取与堆操作相关的路径约束，并添加对所述路径约束参数的约束；依照不同的类型的漏洞及对应的内存状态的转换方式，对测试程序的堆内存进行布局，重新规划堆操作序列，实现堆漏洞内存状态自动转换，得到能够满足漏洞验证的约束条件；在能够满足漏洞验证的约束条件中剔除原有的输入约束，得到最终的目标约束，利用约束求解器，实现漏洞验证代码自动生成。本发明的方案能够解决手工堆内存破坏漏洞验证效率低下、专业知识要求高的问题。
基于状态转换内存破坏漏洞自动验证方法系统

[发明专利]基于前后端关联性分析的固件漏洞输入点定位方法及装置-CN202211232579.5有效
发明人： 潘祖烈;刘翎翔;沈毅;于璐;陈远超 -专利权人：中国人民解放军国防科技大学
申请日： 2022-10-10 - 公布日： 2023-07-14 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于前后端关联性分析的固件漏洞输入点定位方法及装置，该方法包括包括：对固件的前端脚本文件进行文本分析以提取前端数据信息，所述前端数据信息包括API接口信息；对固件的后端二进制文件进行逆向分析以提取后端数据信息，所述后端数据信息包括常量字符串以及所述常量字符串的函数调用信息；对所述API接口信息与所述常量字符串进行关联分析以得到前后端共享关键字；对所述共享关键字的调用函数进行I/O交互函数识别，将被I/O交互函数调用的共享关键字对应的API接口作为固件漏洞输入点。与SaTC相比，本发明能够有效降低人工定义因素导致的误报，提高漏洞检测效率，降低漏洞分析工具的运行开销。
基于后端关联性分析漏洞输入定位方法装置

[发明专利]一种基于二进制函数相似性的漏洞检测方法与系统-CN202211301900.0在审
发明人： 潘祖烈;王泰彦;于璐;严尹彤;麦生今;李宗超 -专利权人：中国人民解放军国防科技大学
申请日： 2022-10-24 - 公布日： 2023-04-04 - 主分类号： G06F21/57 文献下载
摘要：本公开提出一种基于二进制函数相似性的漏洞检测方法与系统，涉及数据处理技术领域。本公开一方面针对指令语义进行提取，另一方面针对函数图结构进行向量嵌入，充分考虑指令间顺序出现的概率和指令出现频率，以及函数图结构中节点位置分布代表的高维特征信息，实现函数级别相似性检测准确率的提高。
一种基于二进制函数相似性漏洞检测方法系统

[发明专利]基于代码属性图的网页后门检测方法、系统及存储介质-CN202310153428.9在审
发明人：陈远超;潘祖烈;陈燏;赵军;沈毅;严尹彤 -专利权人：中国人民解放军国防科技大学
申请日： 2023-02-23 - 公布日： 2023-04-04 - 主分类号： G06F21/56 文献下载
摘要：本发明提出一种基于代码属性图的网页后门检测方法、系统及存储介质，属于网络安全技术领域。所述检测方法包括依据测试样本建立抽象语法树，再依据所述抽象语法树建立控制流图、程序依赖图和函数调用图；再分别提取控制流图、程序依赖图、函数调用关系图中的语法属性、控制流、数据流、过程间关系组合构建代码属性图，并存入代码属性图数据库；最后基于所述代码属性图数据库反向遍历的污点路径搜索，进行网页后门检测。本发明所述网页后门检测方法可以实现对数据集样本的有效利用，通过提取静态源代码分析方法中语法属性、控制流、数据流、过程间关系，提高数据的利用率。
基于代码属性网页后门检测方法系统存储介质

[发明专利]一种基于动态测试的文件上传漏洞挖掘方法和系统-CN202210160109.6在审
发明人： 潘祖烈;陈远超;李阳;赵军;黄晖;胡淼 -专利权人：中国人民解放军国防科技大学
申请日： 2022-02-22 - 公布日： 2022-06-14 - 主分类号： H04L9/40 文献下载
摘要：本发明提出一种基于动态测试的文件上传漏洞挖掘方法和系统。其中方法包括：步骤S1、采用动态爬虫进行文件上传表单的信息收集，生成文件上传表单的配置文件；步骤S2、对文件上传请求报文的突变进行约束，包括：采用探测反馈机制生成的文件上传限制名单进行变异规则的第一层约束；设置基于不可执行文件属性组合关系的文件上传请求报文的变异规则；步骤S3、对所述文件上传请求报文进行构造与发送；步骤S4、文件可执行性验证。本发明提出的方案能够实现覆盖全面，准确、高效、低人工干预的挖掘Web应用系统中的文件上传漏洞，能覆盖Web应用系统中的所有文件上传表单，有效的避免无效测试用例的生成，极大的节省文件上传漏洞挖掘的时间。
一种基于动态测试文件上传漏洞挖掘方法系统

[发明专利]一种基于动态符号执行的调试方法、系统和介质-CN202210183362.3在审
发明人：黄晖;陆余良;刘京菊;潘祖烈;王永杰;杨国正;赵军;赵顺恺 -专利权人：中国人民解放军国防科技大学
申请日： 2022-02-28 - 公布日： 2022-05-17 - 主分类号： G06F11/36 文献下载
摘要：本公开提供一种基于动态符号执行的调试方法、系统和介质。所述调试方法包括：步骤S1、启动调试服务端的目标程序，对所述目标程序执行具体‑符号执行，所述具体‑符号执行同时对所述目标程序执行具体执行和符号执行；步骤S2、经由所述调试服务端和调试客户端之间的连接，接收来自所述调试客户端由用户输入的命令，并基于所述命令的类别确定对应的模块，由所述模块利用所述具体‑符号执行来执行所述命令；以及步骤S3、采集执行结果，将所述执行结果发送至所述调试客户端。该方法在动态二进制翻译过程中加入动态符号执行机制，由此得到关注程序变量对于外部输入的显示依赖关系，提升软件调试的效率。
一种基于动态符号执行调试方法系统介质

[实用新型]一种网络安全检测装置-CN202120389682.5有效
发明人：戚兰兰;陆余良;潘祖烈;于璐;黄晖;赵军;梁用语;曹杨 -专利权人：中国人民解放军国防科技大学
申请日： 2021-02-22 - 公布日： 2021-12-07 - 主分类号： H05K5/02 文献下载
摘要：本实用新型公开了一种网络安全检测装置，包括保护外壳以及设置在保护外壳内的主板、报警模块和电源模块，主板与报警模块相连，电源模块向主板和报警模块供电；所述主板上设置有处理器、通信模块、存储模块、安全扫描模块，存储器模块上安装有漏洞扫描数据库和安全检测规则数据库；处理器控制安全扫描模块调用安全检测规则数据库中的所有检测规则，并通过通信模块向被测终端发送漏洞安全检测数据；通信模块接收被测终端返回的检测结果并将结果发送到处理器，处理器控制安全扫描模块调用漏洞扫描数据库中的漏洞信息进行匹配，判断漏洞信息并将其存到存储器中；同时，处理器发送控制信息给报警模块，利用报警模块进行报警。
一种网络安全检测装置

[发明专利]基于控制流和数据流分析的MIPS架构漏洞挖掘方法-CN202111042034.3有效
发明人： 潘祖烈;刘翎翔;黄晖;周航;李阳;赵军;于璐 -专利权人：中国人民解放军国防科技大学
申请日： 2021-09-07 - 公布日： 2021-11-26 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种基于控制流和数据流分析的MIPS架构漏洞挖掘方法，所述方法包括：基于回溯层级，确定潜在危险函数；将所述潜在危险函数转化为控制流图，每个所述潜在危险函数对应一个所述控制流图；设置基于vex语言的污点检验规则；判断从所述污点引入函数到所述漏洞触发函数是否存在可达路径，若存在可达路径，则对所述污点引入函数参数进行标记；通过数据流分析，检测漏洞触发函数的参数是否带有污点标记。根据本发明的方法，高效、准确、低人工干预的MIPS架构物联网漏洞挖掘，能够检测物联网设备二进制程序中存在的缓冲区溢出和命令注入风险的函数，降低分析过程的复杂性。
基于控制数据流分析 mips 架构漏洞挖掘方法

[发明专利]基于QRNN的有状态网络协议模糊测试用例过滤方法-CN202110787957.5有效
发明人： 潘祖烈;胡志濠;黄晖;赵军;施凡;李阳;王瑞鹏 -专利权人：中国人民解放军国防科技大学
申请日： 2021-07-13 - 公布日： 2021-09-21 - 主分类号： H04L12/26 文献下载
摘要：本发明提供一种基于QRNN的有状态网络协议模糊测试用例过滤方法，所述方法包括：形成字节流向量X；将查询报文序列输入有状态网络协议模糊测试工具，生成测试用例，形成字节流向量X’；将字节流向量X、X’中维度小的字节流向量进行尾部补零操作，将长度一致的两个字节流向量进行异或运算，异或运算后的字节流向量记作P，将字节流向量P输入训练好的有状态网络协议模糊测试用例过滤模型；所述训练好的有状态网络协议模糊测试用例过滤模型输出测试用例的有效性。根据本发明的方法，提高测试用例与协议实体状态的匹配度，减少协议实体无效执行时间，提高有状态网络协议模糊测试效率。
基于 qrnn 状态网络协议模糊测试过滤方法

[发明专利]基于污点分析的web漏洞静态检测方法、系统和介质-CN202110636957.5在审
发明人：赵家振;杨国正;潘祖烈;陆余良;黄晖;于璐;钟晓峰 -专利权人：中国人民解放军国防科技大学
申请日： 2021-06-08 - 公布日： 2021-08-13 - 主分类号： G06F21/57 文献下载
摘要：本发明提出了一种基于污点分析的web漏洞静态检测方法，包括：将目标源码转成中间语言；对转换后的中间语言进行扫描，在扫描过程中进行污点分析；输出所述从污点源到污点汇聚点的传播链上所有被标记的污点变量依序构成的污点传播路径，作为web漏洞检测结果。当目标源码文件中存在文件包含关系时，启动新的子分析进程对被包含文件进行递归的污点分析。第一，提高了对Web漏洞静态检测精确率。本发明通过利用中间语言的语义精确性，实现了对面向对象代码进行较好的检测，从而提高了检测精确率，并且通过实现过程间的污点分析，解决对用户自定义函数的检测难题，提高了静态检测的检测能力，降低了误报率。
基于污点分析 web 漏洞静态检测方法系统介质

[发明专利]一种基于不可执行目录的文件上传方法、系统和介质-CN202110353219.X有效
发明人：黄晖;潘祖烈;于璐;赵家振;陆余良;赵军;朱凯龙;卢灿举 -专利权人：中国人民解放军国防科技大学
申请日： 2021-04-01 - 公布日： 2021-07-30 - 主分类号： G06F21/57 文献下载
摘要：本公开提供一种基于不可执行目录的文件上传方法、系统和介质。所述方法包括：步骤S1、基于提取的网站根目录，生成不可执行目录；步骤S2、从网站的源代码中确定第一代码，所述第一代码为所述网站对上传文件进行存储的代码；以及步骤S3、将所述第一代码改写为第二代码，所述第二代码为将所述上传文件保存到所述不可执行目录的代码。该方法通过创建不可执行目录、定位存储上传文件的代码、改写上传文件的存放路径为不可执行目录，来防御文件上传漏洞。
一种基于不可执行目录文件上传方法系统介质

[发明专利]一种用于提升模糊测试的覆盖率的方法和系统-CN202110000642.1有效
发明人：于璐;沈毅;陆余良;潘祖烈;杨国正;赵军;赵家振;黄晖 -专利权人：中国人民解放军国防科技大学
申请日： 2021-01-04 - 公布日： 2021-04-02 - 主分类号： G06F11/36 文献下载
摘要：本发明提供一种用于提升模糊测试的覆盖率的方法和系统。其中所述方法包括：步骤S1、对作为测试用例的目标程序进行预处理，以获得所述目标程序中函数的调用图；步骤S2、基于所述调用图确定所述目标程序中用于模糊测试的锚节点，所述锚节点包括基于复杂网络的第一锚节点和基于神经网络的第二锚节点；步骤S3、根据锚节点，利用插桩工具来确定种子节点到所述锚节点的距离；以及步骤S4、基于所述距离来计算所述种子节点的能量，选取所述能量高于阈值的种子节点作为评估变异测试用例的依据。
一种用于提升模糊测试覆盖率方法系统

1
2
下一页»
尾页
共 20 条