龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：北京北大软件工程股份有限公司
摘要：本发明涉及软件代码分析领域，公开了一种基于传播影响分析的同源漏洞安全响应方法和系统，包括：根据组件信息和漏洞信息的对齐结果，确定组件和漏洞的对应关系，根据组件之间的依赖关系确定漏洞传播影响图，基于漏洞的传播路径和影响范围对漏洞进行响应。本发明通过同源漏洞的传播影响分析，能够更准确地确定漏洞的传播路径和影响范围，进一步提高了漏洞安全响应的效率和精度，能够有效地防止同源漏洞攻击的发生，并提供多种方法及时响应和修复已发现的漏洞。
主权项：1.一种基于传播影响分析的同源漏洞安全响应方法，其特征在于，包括：根据组件信息和漏洞信息的对齐结果，确定组件和漏洞的对应关系；根据组件之间的依赖关系确定漏洞传播影响图；基于漏洞的传播路径和影响范围对漏洞进行响应；其中，漏洞传播影响图按照如下的方式构建：使用节点表示组件，使用边表示组件之间的依赖关系，构建组件依赖关系图；根据组件依赖关系图和漏洞对应的组件，确定漏洞的传播路径和影响范围；对齐结果的获取过程包括：使用CPE格式信息对组件信息和漏洞信息进行一次对齐；使用自然语言处理对初步对齐的结果进行二次对齐，获得组件信息和漏洞信息的对齐结果；所述组件之间的依赖关系的解析过程包括确定组件、确定依赖关系和解决依赖冲突；所述组件之间的依赖关系通过成分分析的方法确定；所述根据组件依赖关系图和漏洞对应的组件，确定漏洞的传播路径和影响范围包括：根据组件依赖关系图，分析漏洞从漏洞组件传播到其他组件的路径；根据漏洞点的传播路径分析漏洞的影响范围；所述基于漏洞的传播路径和影响范围对漏洞进行响应包括：基于漏洞传播影响图识别出带有漏洞的组件，通过深度优先搜索算法确定组件依赖关系图中当前组件和包含漏洞组件的关联关系，基于公开含漏洞组件的漏洞信息和安全补丁信息确定含漏洞组件对系统的影响。
全文数据：
权利要求：
百度查询： 北京北大软件工程股份有限公司 一种基于传播影响分析的同源漏洞安全响应方法和系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号