西安电子科技大学习宁获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉西安电子科技大学申请的专利面向Hyperledger Fabric的智能合约漏洞检测方法与系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN118626379B 。
龙图腾网通过国家知识产权局官网在2025-12-02发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202410779520.0,技术领域涉及:G06F11/362;该发明授权面向Hyperledger Fabric的智能合约漏洞检测方法与系统是由习宁;贺焱;覃伯君;王召;申泽龙;何益桓;张宇晨设计研发完成,并于2024-06-17向国家知识产权局提交的专利申请。
本面向Hyperledger Fabric的智能合约漏洞检测方法与系统在说明书摘要公布了:一种面向HyperledgerFabric的智能合约漏洞检测方法与系统,检测方法包括上传待测链码、辅助链码和测试参数;将待测链码进行分析处理,生成抽象语法树AST,根据抽象语法树AST生成数据流图和关键数据流图,将待测链码和生成的关键数据流图作为输入进行漏洞检测,得到图学习漏洞检测结果;将待测链码、辅助链码分别安装在区块链网络的两个通道上,获取区块链网络运行状态,结合测试参数生成测试用例,执行测试用例进行测试,验证漏洞是否存在,得到模糊测试漏洞检测结果;对图学习漏洞检测结果与模糊测试漏洞检测结果进行整合展示。本发明可以实现链码的动静态结合漏洞检测,增强了漏洞检测的准确性与高效性。
本发明授权面向Hyperledger Fabric的智能合约漏洞检测方法与系统在权利要求书中公布了:1.一种面向HyperledgerFabric的智能合约漏洞检测方法,其特征在于,包括: 上传待测链码、辅助链码和测试参数; 将待测链码进行分析处理,生成抽象语法树AST,根据抽象语法树AST生成数据流图和关键数据流图,将待测链码和生成的关键数据流图作为输入进行漏洞检测,得到图学习漏洞检测结果; 将待测链码、辅助链码分别安装在区块链网络的两个通道channel1、channel2上,获取区块链网络运行状态,结合测试参数生成测试用例,执行测试用例进行测试,验证漏洞是否存在,得到模糊测试漏洞检测结果; 对图学习漏洞检测结果与模糊测试漏洞检测结果进行整合展示; 所述将待测链码、辅助链码分别安装在区块链网络的两个通道channel1、channel2上,获取区块链网络运行状态,结合测试参数生成测试用例,执行测试用例进行测试的步骤,首先获取区块链网络运行状态后接受文件路径,从参数文件中获取初始测试参数,根据网络状态与参数生成种子队列,生成过程判断覆盖率Coverage是否为空,如果不为空,则加入覆盖率对应的测试用例;然后对种子队列进行变异,随后使用FFUF工具发起测试请求; 利用多层缓冲结构与批处理的方式调度测试请求,在此过程中链接区块链网络,将测试请求传输到链码中执行;在链接过程中,通过节点配置文件connection.yaml设置链接参数,然后创建一个HyperledgerFabric网关作为应用程序与区块链网络之间的桥梁,随后通过HyperledgerFabric网关获取特定通道上的链码,并调用链码中定义的方法,传递参数; 链码依次执行测试请求,并记录对应测试用例的链码覆盖率; 根据链码的执行结果验证跨通道链码调用漏洞的存在。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人西安电子科技大学,其通讯地址为:710071 陕西省西安市雁塔区太白南路2号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励