買專利賣專利找龍圖騰，真高效！ 查專利查商標用IPTOP,全免費！專利年費監控用IP管家,真方便！

龍圖騰網獲悉河北科技大學申請的專利固件漏洞挖掘的方法、裝置、設備及存儲介質獲國家發明授權專利權，本發明授權專利權由國家知識產權局授予，授權公告號為：CN119046951B 。

龍圖騰網通過國家知識產權局官網在2025-09-05發布的發明授權授權公告中獲悉：該發明授權的專利申請號/專利號為：202411171888.5，技術領域涉及：G06F21/57；該發明授權固件漏洞挖掘的方法、裝置、設備及存儲介質是由張光華;陳放;常繼友;武少廣;王井陽;黃敏設計研發完成，并于2024-08-26向國家知識產權局提交的專利申請。

本固件漏洞挖掘的方法、裝置、設備及存儲介質在說明書摘要公布了：本發明提供固件漏洞挖掘的方法、裝置、設備及存儲介質，該方法包括：提取前后端共享關鍵字集合，其中，前后端共享關鍵字集合中包括多個前后端共享關鍵字；提取程序中每個函數的特征，基于每個函數的特征中的函數的參數不同字符串在前后端共享關鍵字集合的占比，對中間污點源進行定位，并將定位得到的中間污點源作為污點分析的起點；基于靜態回溯分析危險函數調用點的函數參數的類型，過濾安全的危險函數調用點，確定有風險的危險函數調用點，并將有風險的危險函數調用點作為污點分析的終點；基于污點分析的起點和污點分析的終點，進行漏洞挖掘。本發明可以提高固件漏洞挖掘的速度。

本發明授權固件漏洞挖掘的方法、裝置、設備及存儲介質在權利要求書中公布了：1.一種固件漏洞挖掘的方法，其特征在于，包括： 提取前后端共享關鍵字集合，其中，所述前后端共享關鍵字集合中包括多個前后端共享關鍵字； 提取程序中每個函數的特征，基于每個函數的特征中的函數的參數不同字符串在前后端共享關鍵字集合的占比，對中間污點源進行定位，并將定位得到的中間污點源作為污點分析的起點；其中，所述函數的特征包括函數名、該函數在嵌入式Web程序中被調用的次數、該函數在嵌入式Web程序中所有調用處的參數不同字符串的個數、該函數的參數不同字符串在前后端共享關鍵字集合的占比，以及該函數所有參數字符串組成的列表； 基于靜態回溯分析危險函數調用點的函數參數的類型，過濾安全的危險函數調用點，確定有風險的危險函數調用點，并將所述有風險的危險函數調用點作為污點分析的終點； 基于所述污點分析的起點和所述污點分析的終點，進行漏洞挖掘； 其中，所述提取程序中每個函數的特征，基于每個函數的特征中的函數的參數不同字符串在前后端共享關鍵字集合的占比，對中間污點源進行定位，包括： 基于各函數的特征，將函數名為標準庫函數名的函數，和或函數在嵌入式Web程序中被調用的次數等于0的函數，和或函數在嵌入式Web程序中所有調用處的參數不同字符串的個數等于0的函數從所有函數中濾除，得到候選自定義函數； 基于所述候選自定義函數中的各函數的參數不同字符串在前后端共享關鍵字集合的比例，將比例最高的前幾個函數確定為潛在的中間污點源，并從所述潛在的中間污點源中確定一個中間污點源。

如需購買、轉讓、實施、許可或投資類似專利技術，可聯系本專利的申請人或專利權人河北科技大學，其通訊地址為：050000 河北省石家莊市裕翔街26號；或者聯系龍圖騰網官方客服，聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。