远江盛邦(北京)网络安全科技股份有限公司晁建康获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉远江盛邦(北京)网络安全科技股份有限公司申请的专利基于状态图谱的单页应用动态漏洞回溯检测方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120316780B 。
龙图腾网通过国家知识产权局官网在2026-01-16发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510402151.8,技术领域涉及:G06F21/57;该发明授权基于状态图谱的单页应用动态漏洞回溯检测方法是由晁建康;王明鑫;张雪松设计研发完成,并于2025-04-01向国家知识产权局提交的专利申请。
本基于状态图谱的单页应用动态漏洞回溯检测方法在说明书摘要公布了:本发明实施例公开了一种基于状态图谱的单页应用动态漏洞回溯检测方法,包括:通过监测前端应用,构建状态图谱;向前端应用页面注入测试载荷,测试过程中每检测到新的前端应用页面,如果所述新的前端应用页面触发了漏洞,回溯至所述状态图谱中的初始前端应用页面;如果所述新的前端应用页面未触发漏洞,根据所述新的前端应用页面的异常情况,确定对所述状态图谱中上级前端应用页面的回溯深度;并针对回溯的终点页面,将回溯后的DOM结构与在所述状态图谱中的初始DOM结构进行比较,确定DOM结构发生变更的区域;对所述区域进行漏洞扫描,以定位跨页面数据传递导致的漏洞链。本实施例能够实现跨状态的漏洞链检测。
本发明授权基于状态图谱的单页应用动态漏洞回溯检测方法在权利要求书中公布了:1.一种基于状态图谱的单页应用动态漏洞回溯检测方法,其特征在于,包括: 通过监测前端应用,构建状态图谱,其中,所述状态图谱以各前端应用页面为节点,以各前端应用页面间的跳转关系为节点间的边,各节点属性包括各前端应用页面每次加载时的DOM结构和时序信息; 向前端应用页面注入测试载荷,测试过程中每检测到新的前端应用页面,依次执行如下操作: S1-1、如果所述新的前端应用页面触发了漏洞,回溯至所述状态图谱中的初始前端应用页面,以复现所述初始前端应用页面的其它漏洞入口; S1-2、如果所述新的前端应用页面未触发漏洞: 如果所述新的前端应用页面中发现了数据完整性异常,回溯至所述新的前端应用页面在所述状态图谱中的上一级前端应用页面;如果所述新的前端应用页面中发现了高风险操作异常,确定触发所述高风险操作的页面元素,并回溯至将所述页面元素所在的前端应用页面;如果所述新的前端应用页面未发现异常,执行最小深度回溯; 针对回溯的终点页面,将回溯后的DOM结构与在所述状态图谱中的初始DOM结构进行比较,确定DOM结构发生变更的区域;对所述区域进行漏洞扫描,以定位跨页面数据传递导致的漏洞链。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人远江盛邦(北京)网络安全科技股份有限公司,其通讯地址为:100085 北京市海淀区上地九街9号9号2层209号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励