买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京安胜华信科技有限公司申请的专利基于LLM的API渗透测试方法、设备、介质及产品获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN118535448B 。

龙图腾网通过国家知识产权局官网在2025-07-25发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202410307740.3，技术领域涉及：G06F11/3668；该发明授权基于LLM的API渗透测试方法、设备、介质及产品是由樊旭昕设计研发完成，并于2024-03-18向国家知识产权局提交的专利申请。

本基于LLM的API渗透测试方法、设备、介质及产品在说明书摘要公布了：本申请涉及渗透测试技术领域，尤其是涉及一种基于LLM的API渗透测试方法、设备、介质及产品，方法包括识别待测试API中包含的测试标识，并基于测试标识确定对应的目标测试用例框架，目标测试用例框架是基于待测试API的测试需求和LLM模型构成的，目标测试用例框架中包含多个功能节点和每个功能节点对应的目标测试用例；利用目标测试用例框架对待测试API进行渗透测试；当基于所有功能节点对应的渗透测试均完成后，统计所有漏洞功能节点对应的漏洞渗透结果，并将统计结果进行反馈，漏洞功能节点为渗透结果存在漏洞的功能节点。本申请能够提升对API进行渗透测试时的效率。

本发明授权基于LLM的API渗透测试方法、设备、介质及产品在权利要求书中公布了：1.一种基于LLM的API渗透测试方法，其特征在于，包括： 识别待测试API中包含的测试标识，并基于所述测试标识确定对应的目标测试用例框架，所述目标测试用例框架是基于所述待测试API的测试需求和LLM模型构成的，所述目标测试用例框架中包含多个功能节点和每个功能节点对应的目标测试用例； 利用所述目标测试用例框架对所述待测试API进行渗透测试； 当基于所有功能节点对应的渗透测试均完成后，统计所有漏洞功能节点对应的漏洞渗透结果，并将统计结果进行反馈，所述漏洞功能节点为渗透结果存在漏洞的功能节点； 其中，所述利用所述目标测试用例框架对所述待测试API进行渗透测试，当检测到漏洞功能节点时包括： 获取所述漏洞功能节点对应的漏洞渗透结果和关联功能节点对应的关联测试用例，所述漏洞功能节点为渗透结果存在漏洞的功能节点； 识别所述漏洞渗透结果中包含的漏洞特征，和识别所述关联功能节点对应关联测试用例的关联前置条件，并基于所述漏洞特征和所述关联前置条件，确定目标前置条件； 基于目标前置条件从预设测试用例库中确定关联功能节点对应的更新测试用例，并基于所述更新测试用例和所述目标测试用例框架对所述待测试API进行渗透测试； 其中，所述目标测试用例框架的形成过程包括： 获取所述待测试API的测试需求，识别每个测试需求对应的需求标识，并根据每个需求标识对所述测试需求进行功能划分，得到至少一个功能需求组； 将每个功能需求组导入训练好的LLM模型中，得到每个功能需求组对应的测试用例； 将每个功能需求组确定为功能节点，并基于每个功能需求组包含的测试需求确定每个功能节点之间的关联关系，判断每个功能需求组中包含的测试需求中是否包含关联标识，若包含关联标识，则可基于关联映射关系确定与功能需求组存在关联关系的其他功能需求组； 根据所述每个功能节点之间的关联关系和每个功能节点对应的测试用例，得到所述目标测试用例框架； 其中，所述基于所述漏洞特征和所述关联前置条件，确定目标前置条件，包括： 从所述关联前置条件中识别所述漏洞特征对应的组合位置，并将所述组合位置清空； 根据所述漏洞特征和预设映射关系，确定所述漏洞特征对应的替换字符，所述预设映射关系为漏洞特征与替换字符之间的对应关系； 将所述替换字符写入清空后的组合位置，得到所述目标前置条件。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京安胜华信科技有限公司，其通讯地址为：102400 北京市房山区阎富路69号院46号楼1至4层101一层10；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。