“薄莉莉”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果36个，建议您升级VIP下载更多相关专利

[发明专利]基于LSTM的漏洞自动分类方法、系统和计算机设备-CN202010785734.0有效
发明人：龙瑶;孙小兵;薄莉莉;李斌;刘源;周洲 -专利权人：扬州大学
申请日： 2020-08-06 - 公布日： 2023-10-24 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于LSTM的漏洞自动分类方法、系统和计算机设备，方法包括以下过程：训练长短期记忆网络LSTM；利用训练好的LSTM网络处理待分类的漏洞代码；基于NVD树图构建映射矩阵；根据所述映射矩阵以及待分类的漏洞代码对应的LSTM网络的输出，进行矩阵运算，获得待分类漏洞代码的类别。本发明将漏洞矩阵运用到漏洞分类技术中，利用了漏洞矩阵的结构特性，方便化了分类工作。以CWE·NVD为分类标准，在NVD类路径基础上进行漏洞的自动分类，解决了漏洞代码的模糊匹配问题，实现了标准缺陷漏洞库的矩阵化使用以及LSTM特性的极大化利用，同时实现了缺陷预测的自动化，具有较强的方便性，一定程度上为信息安全领域提供了帮助。
基于 lstm 漏洞自动分类方法系统计算机设备

[发明专利]一种基于图的语句级程序修复方法及系统-CN202110879818.5有效
发明人：李斌;唐奔;孙小兵;薄莉莉 -专利权人：扬州大学
申请日： 2021-08-02 - 公布日： 2023-09-26 - 主分类号： G06F8/35 文献下载
摘要：本发明公开了一种基于图的语句级程序修复方法及系统，属于软件调试领域。本发明首先提取缺陷代码及补丁、规范代码以构建训练及预训练的数据集；对数据集预处理并预训练编程语言模型；利用编程语言模型进行数据嵌入，构建并训练基于Graph‑to‑Sequence架构的翻译模型；使用训练完成的翻译模型生成缺陷语句的补丁。本发明使用融合源代码多种特征的代码图表征代码，结合了预训练模型学习代码规范并加快翻译模型训练收敛速度，可以优化缺陷语句的上下文表示，使翻译模型能够更好地学习缺陷语句与正确语句之间的语法语义关联信息，从而更好地表征缺陷修复的语义，生成遵循编程语言规范的高质量修复补丁以自动化地修复缺陷程序，能够极大降低缺陷修复的成本。
一种基于语句程序修复方法系统

[发明专利]基于源代码图表示学习的智能合约多漏洞检测方法及系统-CN202110643307.3有效
发明人：蔡杰;李斌;张佳乐;孙小兵;薄莉莉;朱毅;章永龙 -专利权人：扬州大学
申请日： 2021-06-09 - 公布日： 2023-09-26 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于源代码图表示学习的智能合约多漏洞检测方法及系统，该方法结合智能合约的抽象语法树和语义信息，利用函数粒度代码属性图对智能合约源代码进行表征；并根据智能合约不同类型漏洞的语法特征定义切片准则，使用程序切片技术对智能合约图表示进行降噪并结合门控图神经网络进行特征提取，基于提取的特征进行漏洞预测。本发明的优势在于：结合多种图结构表征智能合约源代码，充分保留了代码的语法、语义信息和上下文结构；利用程序切片技术去除与漏洞检测无关的噪声代码，提升了检测的准确性；基于门控图神经网络自动学习多种漏洞的特征，提高了漏洞检测的适用范围和检测效率，降低了检测成本。
基于源代码图表学习智能合约漏洞检测方法系统

[发明专利]漏洞补丁推荐方法、系统、计算机设备和存储介质-CN202010652542.2有效
发明人：周洲;孙小兵;薄莉莉;李斌;刘源;龙瑶 -专利权人：扬州大学
申请日： 2020-07-08 - 公布日： 2023-09-19 - 主分类号： G06F16/335 文献下载
摘要：本发明公开了一种漏洞补丁推荐方法、系统、计算机设备和存储介质，方法包括：构建漏洞修复数据集，包括漏洞代码及对应的漏洞补丁源代码、漏洞类型特征、文档注释以及测试样例；构建并训练预训练模型；采集待修复的含有漏洞的代码片段及其对应的漏洞类型特征，构建补丁搜索空间；对补丁进行优先级排序，基于该顺序为待修复的代码片段推荐补丁。本发明充分利用漏洞的特征类型，一方面更好的进行预训练模型的构建，发挥预训练模型的优势，另一方面，有利于减少补丁搜索空间，更快速的获取所需补丁。此外，本发明充分利用预训练模型在自然语言方面的优势，结合代码和文本两个部分，进行预训练模型的构建和训练，很好的克服了人为规定等方式的不足。
漏洞补丁推荐方法系统计算机设备存储介质

[发明专利]基于N元词组相似性的软件漏洞特征知识抽取方法及系统-CN202211605951.2在审
发明人：吴潇雪;郑炜;郑彬;刘新岩;高亿人;单文婧;薄莉莉;孙小兵 -专利权人：扬州大学
申请日： 2022-12-12 - 公布日： 2023-08-08 - 主分类号： G06F16/36 文献下载
摘要：本发明公开了一种基于N元词组相似性的软件漏洞特征知识抽取方法及系统，首先采集漏洞数据库中的漏洞描述文本，进行数据清洗生成漏洞关键特征描述文本；再进行N元候选关键词抽取，利用词与文本的语义相似度生成漏洞特征描述候选关键词；其次进行关键词实体抽取，构建文本相似度模型，将文本中的候选关键词使用MASK操作后计算与标准漏洞描述文本的相似度，对文本按相似度进行排序，生成漏洞特征描述实体关键词；定义漏洞特征实体关系，生成表示漏洞特征关系的三元组；利用三元组构建知识图谱，利用该知识图谱对待分析漏洞文本进行分析。本发明可以更好的帮助分析漏洞特征，提高软件系统安全性。
基于词组相似性软件漏洞特征知识抽取方法系统

[发明专利]漏洞定位方法、系统、计算机设备和存储介质-CN202011403255.4有效
发明人： 薄莉莉;李越;孙小兵;李斌 -专利权人：扬州大学
申请日： 2020-12-04 - 公布日： 2023-07-18 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种漏洞定位方法、系统、计算机设备和存储介质，方法包括：构建漏洞数据集；构建漏洞的可疑语句空间；构建排序学习模型；利用排序学习模型获取漏洞的可疑语句排序，依据优先级顺序依次遍历可疑语句，查找漏洞所在位置。本发明充分利用引入一个新的漏洞的数据特征及克隆技术，扩大了可疑语句的搜索空间，使其不再限制于基于测试用例下的定位语句方法，增加了定位语句的可能性。同时利用排序学习的技术将可疑语句值进行排序，将有利于更快的输出错误语句的优先值顺序即可疑值顺序，从而更快速的定位到错误语句。本发明充分利用漏洞所提供的信息，提取出所需要的代码和文本进行排序学习的模型训练，很好的克服了人为规定等方式的不足。
漏洞定位方法系统计算机设备存储介质

[发明专利]一种面向多源漏洞信息的事件图谱自动构建方法及系统-CN202110828495.7有效
发明人：魏颖;孙小兵;薄莉莉;李斌;程星琪 -专利权人：扬州大学
申请日： 2021-07-22 - 公布日： 2023-06-20 - 主分类号： G06F21/57 文献下载
摘要：本发明提出了一种面向多源漏洞信息的事件图谱自动构建方法及系统，从文本和代码信息两个角度将CVE、NVD等网站中的漏洞相关信息进行整合。首先从漏洞数据库中爬取漏洞报告，将漏洞的发生原因视为事件触发词进行识别，并通过其判断漏洞类型。其次通过命名实体识别的方式对描述中的攻击者、后果、位置等信息进行识别，并进行信息补全。再利用文本信息抽取显式的事件关系，并利用文本相似性抽取隐式的事件关系，并进行漏洞相关代码的表征。最终借助可视化工具将所得的漏洞事件信息可视化为事件图谱，从而为开发人员提供更直观准确的漏洞事件及其相关因素，减少开发人员手动分析和理解漏洞数据的人力和时间成本，提高软件维护的有效性和高效性。
一种面向漏洞信息事件图谱自动构建方法系统

[发明专利]阅读理解漏洞事件触发词抽取和漏洞类型识别方法及装置-CN202110909147.2有效
发明人：李莉莉;孙小兵;薄莉莉;魏颖;李斌 -专利权人：扬州大学
申请日： 2021-08-09 - 公布日： 2023-05-26 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种阅读理解漏洞事件触发词抽取和漏洞类型识别方法及装置，所述方法包括：漏洞数据采集；漏洞描述语句表示学习；利用图卷积网络GCN构造漏洞描述文本的句法依存关系，提取漏洞特征；基于BERT微调模型中的问答任务，实现漏洞事件触发词识别及分类。本发明可以更好地利用漏洞描述中的语法和语义信息，充分挖掘漏洞描述中的上下文信息，达到对漏洞事件触发词的识别和分类，可以一定程度上解决漏洞分类不准确的问题，相较于目前流行的事件触发词抽取方法，能够捕获不同事件间的依存关系，并且与已有漏洞分类方法相比，可以输出漏洞事件的触发词，辅助开发人员分析漏洞。
阅读理解漏洞事件触发抽取类型识别方法装置

[发明专利]一种支持序列化或反序列化特征的混合流图生成方法-CN202211411937.9在审
发明人：孙小兵;王满友;薄莉莉;吴潇雪;曹思聪;魏颖 -专利权人：扬州大学
申请日： 2022-11-11 - 公布日： 2023-04-21 - 主分类号： G06F8/20 文献下载
摘要：本发明公开了一种支持序列化或反序列化特征的混合流图生成方法，对java源程序进行指定入口函数，并采用上下文敏感的指针分析方法，构建初始调用图，提高指针分析的效率及准确性，并结合信息流传播的规则，对实际程序中存在的反序列化黑白名单规则加以适配，使得构造的调用关系更加准确，同时信息流传播及调用图的结合共同构造出混合流图，实现了序列化或反序列化调用关系的精准分析，帮助开发人员查找出可能存在的漏洞。
一种支持序列特征混合生成方法

[发明专利]基于软件开发过程度量的软件安全性缺陷预测方法及装置-CN202010286267.7有效
发明人：刘源;孙小兵;李斌;周洲;龙瑶;曹思聪;薄莉莉 -专利权人：扬州大学
申请日： 2020-04-13 - 公布日： 2023-04-07 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种基于软件开发过程度量的软件安全性缺陷预测方法及装置。本发明通过构造文件开发者图和项目代码修改图，表达了软件开发过程中开发者活动和代码修改的信息；同时使用图神经网络训练嵌入模型对图结构分别进行嵌入操作，获取其对应的特征向量作为度量元，保留了图结构中的大量信息；将获得的文件开发者度量元和文件修改度量元这两种度量元作为特征，利用缺陷数据库中的数据进行数据标注，训练分类模型，获得最终的预测模型，利用该模型进行安全性缺陷预测，在文件粒度上给出预测结果，且预测准确度高。
基于软件开发过程度量安全性缺陷预测方法装置

[发明专利]一种基于代码知识图谱的缺陷定位方法及系统-CN202211190016.4在审
发明人： 薄莉莉;赵芷炜;孙小兵;何玉亭;吴潇雪;李斌 -专利权人：扬州大学
申请日： 2022-09-28 - 公布日： 2023-01-20 - 主分类号： G06F8/41 文献下载
摘要：本发明公开了一种基于代码知识图谱的缺陷定位方法及系统，从Git版本控制系统中提取源代码，对源代码进行解析生成抽象语法树，基于抽象语法树构建代码知识图谱，同时对Bugzilla缺陷跟踪系统中爬取的缺陷报告的摘要和描述预处理后，进行命名实体识别，以识别出和缺陷相关的实体序列，再将代码知识图谱与缺陷实体序列通过嵌入算法转换为向量化表示，计算两者之间的余弦相似度，按相似度得分降序，生成可疑方法列表，过滤了源代码中陈宇信息的同时，明确缺陷报告中和缺陷相关的实体元素，保留缺陷相关信息，提升缺陷定位的准确性，减少维护人员定位软件缺陷所耗费的时间和精力，提高软件维护的效率。
一种基于代码知识图谱缺陷定位方法系统

[发明专利]一种基于代码知识图谱的缺陷搜索方法及系统-CN202211190008.X在审
发明人： 薄莉莉;何玉亭;孙小兵;赵芷炜;吴潇雪;李斌 -专利权人：扬州大学
申请日： 2022-09-28 - 公布日： 2023-01-03 - 主分类号： G06F8/41 文献下载
摘要：本发明公开了一种基于代码知识图谱的缺陷搜索方法及系统，从文本和代码角度将Mozilla@Bugzilla，Eclipse@Bugzilla，Github以及Stack overflow网站的缺陷修复前后的代码进行整合，爬取不同的主题，并构建主题集，同事提取帖子中缺陷代码和正确代码，建立以缺陷代码、正确代码、缺陷报告中的标题信息、帖子标题信息和问题描述信息、主题为实体的代码知识图谱，借助可视化工具将代码知识图谱可视化。从多平台的爬取，使得缺陷代码知识图谱的覆盖内容更多，范围更广，同时，通过融合代码文本及代码信息，普及了代码知识，使得开发人员能够直观的对缺陷代码拥有一定了解，开发人员检索时能够快速查询到修复后的代码信息。
一种基于代码知识图谱缺陷搜索方法系统

[发明专利]一种基于对比学习的源代码漏洞检测方法及系统-CN202210748624.6在审
发明人：孙小兵;闻身威;吴潇雪;薄莉莉;李斌;曹思聪;杨超 -专利权人：扬州大学
申请日： 2022-06-29 - 公布日： 2022-09-09 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于对比学习的源代码漏洞检测方法，通过定制语义保留启发式生成所需样本对，同时通过从代码令牌到语句到图的角度对漏洞代码进行表示，利用代码属性图能更好地表示漏洞深层次的语义信息，充分挖掘漏洞代码与上下文的关系，采用对比学习技术，在小样本上进行训练，实现小样本数据的高精度需求，本发明对应提供一种基于对比学习的源代码漏洞检测系统。
一种基于对比学习源代码漏洞检测方法系统

[发明专利]一种基于BERT问答模型的漏洞事件抽取方法及系统-CN202210519629.1在审
发明人：李斌;魏颖;孙小兵;薄莉莉;李莉莉;肖逸程 -专利权人：扬州大学
申请日： 2022-05-13 - 公布日： 2022-08-02 - 主分类号： G06F40/295 文献下载
摘要：本发明公开了一种基于BERT问答模型的漏洞事件抽取方法，将漏洞作为含有过程的事件，从漏洞描述文本中抽取动态的事件信息，应用BIOFR标注方法，为利用语句结构确定抽取内容提供标注方法基础，同时利用漏洞事件触发词与漏洞事件元素具有关联性的特性，建立基于漏洞事件触发词类别的问题模板，利用目标漏洞事件触发词指导目标漏洞事件元素的抽取，提高目标漏洞事件元素抽取的准确性，最终为漏洞分析提供辅助作用，本发明对应提供一种基于BERT问答模型的漏洞事件抽取系统。
一种基于 bert 问答模型漏洞事件抽取方法系统

[发明专利]一种基于漏洞事件论元的漏洞严重度评估方法及系统-CN202210519644.6在审
发明人：孙小兵;叶振雷;薄莉莉;魏颖;李斌 -专利权人：扬州大学
申请日： 2022-05-13 - 公布日： 2022-07-29 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于漏洞事件论元的漏洞严重度评估方法，从漏洞描述文本中抽取事件论元协助进行漏洞严重度评估，充分考虑漏洞产生原因、攻击者、触发操作、触发结果、触发情景对于预训练模型学习的作用，构造不同的漏洞事件论元与不同的漏洞严重度指标之间的对应关系，针对不同的严重度评估指标使用对应的漏洞事件论元进行分类学习，最终输出漏洞事件论元、漏洞严重度分数、漏洞严重度等级，明确漏洞的严重度，帮助开发人员优先选择更紧急的漏洞进行修复，本发明对应提供一种基于漏洞事件论元的漏洞严重度评估系统。
一种基于漏洞事件严重评估方法系统

1
2
3
下一页»
尾页
共 36 条