買專利賣專利找龍圖騰，真高效！ 查專利查商標用IPTOP,全免費！專利年費監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)獲悉中國科學院信息工程研究所申請的專利一種基于動靜態(tài)結(jié)合的ReDoS漏洞檢測方法與系統(tǒng)獲國家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國家知識產(chǎn)權(quán)局授予，授權(quán)公告號為：CN116614270B 。

龍圖騰網(wǎng)通過國家知識產(chǎn)權(quán)局官網(wǎng)在2025-09-09發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請?zhí)?專利號為：202310562533.8，技術(shù)領域涉及：H04L9/40；該發(fā)明授權(quán)一種基于動靜態(tài)結(jié)合的ReDoS漏洞檢測方法與系統(tǒng)是由李頁霆;王欣熠;黃帥霖;肖揚;鄒燕燕;霍瑋設計研發(fā)完成，并于2023-05-18向國家知識產(chǎn)權(quán)局提交的專利申請。

本一種基于動靜態(tài)結(jié)合的ReDoS漏洞檢測方法與系統(tǒng)在說明書摘要公布了：本發(fā)明公開一種基于動靜態(tài)結(jié)合的ReDoS漏洞檢測方法與系統(tǒng)，涉及網(wǎng)絡安全領域，通過分析病理性LS的語義特征，對ReDoS漏洞進行建模，創(chuàng)建ReDoS漏洞的正則表達式細粒度表示結(jié)構(gòu)以對攻擊串結(jié)構(gòu)特征精準刻畫，再通過ReDoS漏洞的靜態(tài)檢測和動態(tài)驗證，實現(xiàn)高準確率與高召回率的ReDoS漏洞檢測。

本發(fā)明授權(quán)一種基于動靜態(tài)結(jié)合的ReDoS漏洞檢測方法與系統(tǒng)在權(quán)利要求書中公布了：1.一種基于動靜態(tài)結(jié)合的ReDoS漏洞檢測方法，其特征在于，包括以下步驟： 根據(jù)病理性LS的語義特征對ReDoS漏洞進行建模，預定義若干種ReDoS漏洞模式，該病理性LS為帶有量詞的子正則表達式； 創(chuàng)建ReDoS漏洞的正則表達式細粒度表示結(jié)構(gòu)，其由前綴、中綴、后綴這三種子正則表達式構(gòu)成的三段式結(jié)構(gòu)和兩個干擾項構(gòu)成，其中中綴子正則表達式即病理性子正則表達式，干擾項是指潛在影響攻擊串生成的干擾子正則表達式；基于所述細粒度表示結(jié)構(gòu)，枚舉所有潛在的干擾類型并構(gòu)建消除相應干擾的攻擊串生成約束條件； 將待檢測的正則表達式轉(zhuǎn)換為統(tǒng)一的抽象語法樹，根據(jù)所述細粒度表示結(jié)構(gòu)確定正則表達式中所有候選病理性LS，并判斷候選病理性LS符合哪種ReDoS漏洞模式，進而提取候選漏洞信息； 為每個候選漏洞信息根據(jù)其干擾類型增加相應的攻擊串生成約束條件，并生成滿足該約束條件的攻擊串；動態(tài)驗證待檢測正則表達式，如果其匹配攻擊串的匹配步數(shù)超過一閾值，則判定存在ReDoS漏洞。

如需購買、轉(zhuǎn)讓、實施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請人或?qū)＠麢?quán)人中國科學院信息工程研究所，其通訊地址為：100085 北京市海淀區(qū)樹村路19號；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。