買專利賣專利找龍圖騰，真高效！ 查專利查商標(biāo)用IPTOP,全免費(fèi)！專利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)獲悉奇安信科技集團(tuán)股份有限公司;網(wǎng)神信息技術(shù)(北京)股份有限公司申請的專利一種漏洞挖掘的方法和裝置獲國家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國家知識產(chǎn)權(quán)局授予，授權(quán)公告號為：CN114328216B 。

龍圖騰網(wǎng)通過國家知識產(chǎn)權(quán)局官網(wǎng)在2025-08-22發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請?zhí)?專利號為：202111620045.5，技術(shù)領(lǐng)域涉及：G06F21/57；該發(fā)明授權(quán)一種漏洞挖掘的方法和裝置是由于淼;徐繪凱;劉躍設(shè)計(jì)研發(fā)完成，并于2021-12-27向國家知識產(chǎn)權(quán)局提交的專利申請。

本一種漏洞挖掘的方法和裝置在說明書摘要公布了：本申請公開了一種漏洞挖掘的方法和裝置，漏洞挖掘裝置先獲取終端設(shè)備上的應(yīng)用程序通過云端服務(wù)器向IoT設(shè)備發(fā)送的流量信息；然后基于所述流量信息，對所述IoT設(shè)備上的客戶端程序進(jìn)行模糊測試；最后監(jiān)聽所述模糊測試中的異常，確定所述IoT設(shè)備的漏洞。可見，通過本申請實(shí)施例提供的方法，提供了反向即服務(wù)端到客戶端的模糊測試，采用黑盒的方式讓測試目標(biāo)的適用性更為廣泛，并且利用透明代理的技術(shù)進(jìn)行流量中間人劫持，通過劫持云端服務(wù)器和IoT設(shè)備的通信鏈路，能夠在例如消息隊(duì)列通信等模式下挖掘IoT設(shè)備側(cè)客戶端程序所接收消息中的漏洞，提高IoT設(shè)備和云端服務(wù)器通信場景中的安全性。

本發(fā)明授權(quán)一種漏洞挖掘的方法和裝置在權(quán)利要求書中公布了：1.一種漏洞挖掘的方法，其特征在于，包括： 通過中間人代理的方式獲取終端設(shè)備上的應(yīng)用程序通過云端服務(wù)器向物聯(lián)網(wǎng)IoT設(shè)備發(fā)送的流量信息；其中，所述云端服務(wù)器與所述IoT設(shè)備之間通過長連接協(xié)議進(jìn)行交互； 將所述流量信息作為測試集種子，變異所述測試集種子以生成測試數(shù)據(jù)，向所述IoT設(shè)備上的客戶端程序發(fā)送所述測試數(shù)據(jù)，并基于所述測試數(shù)據(jù)對所述IoT設(shè)備上的客戶端程序進(jìn)行模糊測試； 監(jiān)聽所述模糊測試中的異常，確定所述IoT設(shè)備的漏洞。

如需購買、轉(zhuǎn)讓、實(shí)施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請人或?qū)＠麢?quán)人奇安信科技集團(tuán)股份有限公司;網(wǎng)神信息技術(shù)(北京)股份有限公司，其通訊地址為：100088 北京市西城區(qū)新街口外大街28號102號樓3層332號；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。