北京啟明星辰信息安全技術有限公司;啟明星辰信息技術集團股份有限公司;北京網御星云信息技術有限公司董穎獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網獲悉北京啟明星辰信息安全技術有限公司;啟明星辰信息技術集團股份有限公司;北京網御星云信息技術有限公司申請的專利一種生成漏洞傳播圖譜的方法、計算機存儲介質及終端獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN116305149B 。
龍圖騰網通過國家知識產權局官網在2025-08-26發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202310179365.4,技術領域涉及:G06F21/57;該發明授權一種生成漏洞傳播圖譜的方法、計算機存儲介質及終端是由董穎;卞超軼設計研發完成,并于2023-02-16向國家知識產權局提交的專利申請。
本一種生成漏洞傳播圖譜的方法、計算機存儲介質及終端在說明書摘要公布了:本文公開一種生成漏洞傳播圖譜的方法、計算機存儲介質及終端,包括:從一個以上漏洞數據源中提取每一個漏洞報告中包含的漏洞信息,并將提取的漏洞信息存儲為第一三元組;從軟件供應鏈圖譜中,提取與存儲與第一三元組包含相同實體對的第二三元組;根據第一三元組的第一置信度和第二三元組的第二置信度確定第一三元組的可信度;根據確定的第一三元組可信度,執行添加第一三元組到漏洞傳播圖譜的判斷處理。本發明實施例通過對漏洞數據源的漏洞信息的提取和軟件供應鏈圖譜中第二三元組的提取,實現了傳播圖譜的生成,為用戶及時獲得漏洞信息提供了技術支持。
本發明授權一種生成漏洞傳播圖譜的方法、計算機存儲介質及終端在權利要求書中公布了:1.一種生成漏洞傳播圖譜的方法,包括: 從一個以上漏洞數據源中提取每一個漏洞報告中包含的漏洞信息,并將提取的漏洞信息存儲為第一三元組; 從軟件供應鏈圖譜中,提取與存儲與第一三元組包含相同實體對的第二三元組; 根據第一三元組的第一置信度和第二三元組的第二置信度確定第一三元組的可信度; 根據確定的第一三元組可信度,執行添加第一三元組到漏洞傳播圖譜的判斷處理; 其中,所述第一置信度通過以下方式提取:從所述漏洞數據源中提取的所述漏洞信息為非結構化的漏洞信息時,存儲所述漏洞信息的第一三元組的第一置信度為:按照預設的第一加權系數,對漏洞信息提取階段的預測置信度和將提取到的實體對映射到平臺枚舉項CPE字典的實體對的映射置信度,進行加權后求和獲得;從所述漏洞數據源中提取的所述漏洞信息為結構化的漏洞信息時,存儲所述漏洞信息的第一三元組的第一置信度為:將提取到的實體對映射到CPE字典的實體對的映射置信度;所述預測置信度與實體對的映射置信度的第一加權系數的累加和等于1。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人北京啟明星辰信息安全技術有限公司;啟明星辰信息技術集團股份有限公司;北京網御星云信息技術有限公司,其通訊地址為:100193 北京市海淀區東北旺西路8號21號樓啟明星辰大廈102號;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。