买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国人民解放军国防科技大学申请的专利基于导向模糊测试的软件供应链漏洞验证代码生成方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120408645B 。

龙图腾网通过国家知识产权局官网在2025-09-05发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510875594.9，技术领域涉及：G06F21/57；该发明授权基于导向模糊测试的软件供应链漏洞验证代码生成方法是由喻波;张永毅;付绍明;蔡承诺;杨强;周雷设计研发完成，并于2025-06-27向国家知识产权局提交的专利申请。

本基于导向模糊测试的软件供应链漏洞验证代码生成方法在说明书摘要公布了：本发明公开了一种基于导向模糊测试的软件供应链漏洞验证代码生成方法，其包括：s1：生成以二进制程序为开始节点的三方库依赖图；s2：对目标应用软件组件进行静态组件分析，形成组件依赖图；对组件依赖图进行逐层分析，构建总体函数调用图；s3：基于CVE信息匹配三方组件中所有存在的漏洞函数，并根据总体函数调用图计算漏洞函数层距离、前置函数以及函数优先级进行有向效用计算，用于模糊测试能量分配；s4：对总体函数调用图中的三方库临界函数进行关键节点识别和漏洞距离计算；s5：将s1至s4的二进制静态分析结果传递给模糊测试工具进行定向模糊测试。本发明具有原理简单、易实施、测试能力更强、适用性更好等优点。

本发明授权基于导向模糊测试的软件供应链漏洞验证代码生成方法在权利要求书中公布了：1.一种基于导向模糊测试的软件供应链漏洞验证代码生成方法，其特征在于，包括： 步骤s1：生成以二进制程序为开始节点的三方库依赖图； 步骤s2：对目标应用软件组件进行静态组件分析，形成组件依赖图；对组件依赖图进行逐层分析，构建总体函数调用图； 步骤s3：基于CVE信息匹配三方组件中所有存在的漏洞函数，并根据总体函数调用图计算漏洞函数层距离、前置函数以及函数优先级进行有向效用计算，用于模糊测试能量分配；基于漏洞CVE-2023-3618信息得到所有存在漏洞的函数，得知其影响三方库libtiff中的Fax3Encode函数；根据总体函数调用图计算函数层距离、前置函数以及函数优先级三个输入指标用于定向模糊测试的能量分配阶段；所述函数层距离指的是程序的函数到所有漏洞函数的距离；所述前置函数指的是程序中存在路径到达漏洞函数的所有函数；对于程序的每个函数，判断是否存在路径到达某个漏洞函数，如果存在路径，则标记该函数作为前置函数；所述函数优先级指的是程序的函数到所有漏洞函数的距离的倒数； 步骤s4：对总体函数调用图中的三方库临界函数进行关键节点识别和漏洞距离计算； 步骤s5：将步骤s1至步骤s4的二进制静态分析结果传递给模糊测试工具进行定向模糊测试。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国人民解放军国防科技大学，其通讯地址为：410073 湖南省长沙市开福区德雅路109号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。