首页> 中国专利> 一种基于智能化符号执行的漏洞分析方法及系统

一种基于智能化符号执行的漏洞分析方法及系统

摘要

本发明公开了一种基于智能化符号执行的漏洞分析方法,包括:当对目标程序的漏洞分析时,采用预设样本生成模型生成变异输入样本集;对所述变异输入样本集进行去重筛选,得到精简输入样本集;确定与所述精简输入样本集对应的各个关键字节;依据所述各个关键字节确定所述目标程序的各个待分析关键路径;依据预设的漏洞分析检测模型,对所述目标程序的各个待分析关键路径进行漏洞分析。上述的方法,对得到的变异输入样本集进行了去重筛选,得到了精简输入样本集,通过所说精简输入样本集确定所述各个待分析关键路径,避免路径存在交叉、具有重复性、存在对同一重复路径进行多次漏洞分析的可能性、导致漏洞分析的执行效率缓慢的问题。

著录项

  • 公开/公告号CN109376535B

    专利类型发明专利

  • 公开/公告日2022-03-04

    原文格式PDF

  • 申请/专利权人 中国信息安全测评中心;

    申请/专利号CN201810920886.X

  • 发明设计人 马金鑫;张涛;吴润浦;王欣;

    申请日2018-08-14

  • 分类号G06F21/57(20130101);

  • 代理机构11227 北京集佳知识产权代理有限公司;

  • 代理人王宝筠

  • 地址 100085 北京市海淀区上地西路8号院1号楼

  • 入库时间 2022-08-23 13:12:44

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号