Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 恭喜前锦网络信息技术(上海)有限公司马弘煜获国家专利权

恭喜前锦网络信息技术(上海)有限公司马弘煜获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网恭喜前锦网络信息技术(上海)有限公司申请的专利一种漏洞检测流程检验方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN113868670B

龙图腾网通过国家知识产权局官网在2025-06-03发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202111219896.9,技术领域涉及:G06F21/57;该发明授权一种漏洞检测流程检验方法及系统是由马弘煜;周世芹;杨向勇设计研发完成,并于2021-10-20向国家知识产权局提交的专利申请。

一种漏洞检测流程检验方法及系统在说明书摘要公布了:本发明涉及一种漏洞检测流程检验方法和系统,其中所述方法包括:获取测试项目的配置参数;基于测试项目参数组中的源代码生成功能点列表;在安全工程师按照检测流程通过测试端浏览器发送对测试项目功能点的测试请求时,截取所述测试请求的镜像数据包;基于所述镜像数据包按照预置检测策略对所述功能点进行漏洞检测,并记录对功能点的检测结果以生成检测结果列表;响应于检测流程结束请求,对比所述检测结果列表与所述功能点列表;响应于检测结果列表中的已检测功能点没有覆盖所述功能点列表中的功能点,禁止检测流程结束。本发明能够保证对全部功能点的全量检测,从而确保了漏洞检测结果的全面、准确。

本发明授权一种漏洞检测流程检验方法及系统在权利要求书中公布了:1.一种漏洞检测流程检验方法,其中包括:获取测试项目的配置参数,其中所述配置参数至少包括测试目标参数组、代理服务器端口、漏洞及其检测策略;基于测试项目参数组中的源代码生成功能点列表,其中所述功能点列表至少包括功能点的URL、参数、功能点身份标识及URL功能标识字段,功能点身份标识包含基于功能点的URL、参数计算得到的哈希值,URL功能标识字段包括账户权限、信息存储、上传功能、敏感功能和用户私有功能中的一种或多种URL标识内容;在安全工程师按照检测流程通过测试端浏览器发送对测试项目功能点的测试请求时,截取所述测试请求的镜像数据包,从所述镜像数据包中至少获取去除参数的URL、参数及参数值,并根据去除参数的URL和参数计算第一哈希值;基于所述镜像数据包按照预置检测策略对所述功能点进行漏洞检测,并记录对功能点的检测结果以生成检测结果列表;其中,对一个功能点进行检测的流程,包括:将第一哈希值与功能点列表中功能点身份标识中的哈希值进行比较,判断作为功能点身份标识的第一哈希值是否在功能点列表中;若没有,将镜像数据包中的URL、参数加入到功能点列表的相应字段中;在检测过程中根据解析到的参数判断功能点的功能并对URL标识内容进行标记;响应于检测流程结束请求,对比所述检测结果列表与所述功能点列表;以及响应于检测结果列表中的已检测功能点没有覆盖所述功能点列表中的功能点,禁止检测流程结束,以及生成并显示继续检测功能点提醒消息,以使安全工程师对提醒消息中的功能点继续发出测试请求而进行漏洞检测;其中响应于检测流程结束请求进一步包括:查询所述功能点列表中功能点的URL功能标识字段的标记情况,响应于查询到功能点的URL功能标识字段中有未标记的标识内容,禁止检测流程结束。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人前锦网络信息技术(上海)有限公司,其通讯地址为:200131 上海市浦东新区自由贸易试验区商城路660号乐凯大厦2307单元;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。