龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：电子科技大学;中国电子科技集团公司第二十九研究所
摘要：本发明属于安全技术领域，提供了一种基于BERT和代码片段理解的二进制漏洞检测方法及系统。主旨在于解决二进制漏洞识别的问题，以及现有基于LSTM方法在精度上、粒度上的局限性。主要方案首先，通过BinaryNinja二进制代码的每个函数转化为一种中间表示MLIL；然后，对于中间表示中可能的漏洞点进行代码片段提取；接着，使用BERT模型对代码片段进行特征提取，得到具有代码片段语义的代码片段向量；最后使用多层感知机对代码片段向量进行分类，判定该代码片段是否包含漏洞。
主权项：1.一种基于BERT和代码片段理解的二进制漏洞检测方法，其特征在于，包括如下步骤：步骤1：过BinaryNinja二进制代码的每个函数转化为一种中间表示MLIL；步骤2：遍历MLIL中所有语句，取出内存访问语句以及常见的内存操作函数，常见的内存操作函数包括memcpy，strcpy，作为可能的漏洞点；步骤3：对于MLIL中可能的漏洞点进行代码片段提取；步骤4：将代码片段转化为标记序列；步骤5：使用BERT模型对步骤4中提取的标记序列进行特征提取，得到具有代码片段语义的代码片段向量；步骤6：使用多层感知机对步骤5得到代码片段向量进行分类，判定每个代码片段是否包含漏洞。
全文数据：
权利要求：
百度查询： 电子科技大学 中国电子科技集团公司第二十九研究所 一种基于BERT和代码片段理解的二进制漏洞检测方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号