一种细粒度语义代码克隆检测方法

    公开(公告)号:CN118550581A

    公开(公告)日:2024-08-27

    申请号:CN202410676027.6

    申请日:2024-05-27

    Abstract: 本发明提供一种细粒度语义代码克隆检测方法。该方法包括:步骤1:分别生成两个目标代码的抽象语法树AST,并分别对两个目标代码的AST进行分解以各自得到多个子树;步骤2:分别对两个目标代码的多个子树进行树编码,得到两个目标代码的自由度矩阵;步骤3:根据两个目标代码的自由度矩阵计算两个目标代码的相似性矩阵,并利用所述相似性矩阵中的值来表征两个目标代码中对应代码块之间的相似度,值越小,两个代码块的相似度越大;步骤4:将所述相似性矩阵转换为相似性向量,将所述相似性向量输入至代码克隆检测模型中,得到检测结果。

    一种基于嵌入式设备Web服务关联信息的模糊测试方法及系统

    公开(公告)号:CN116010279A

    公开(公告)日:2023-04-25

    申请号:CN202310082373.7

    申请日:2023-01-17

    Abstract: 本发明公开一种基于嵌入式设备Web服务关联信息的模糊测试方法及系统,该方法包括:提取嵌入式设备Web服务关联信息,包括数据流关键字及敏感函数调用路径;通过嵌入式设备Web服务前端管理接口并利用数据流关键字构造测试用例对嵌入式设备Web服务进行测试,同时监测识别到的敏感函数调用路径,通过动态程序插桩方法实现对嵌入式设备Web服务中数据交互和隐式调用的精准监控,避免无效测试。本发明利用静态分析与动态执行相结合的思路,将静态分析阶段获取的嵌入式设备Web服务关联信息应用于动态的针对嵌入式设备Web服务模糊测试中,避免盲目且无意义的测试分析,进而实现在嵌入式设备Web服务上测试时漏洞挖掘效率的提升。

    一种基于改进Q-learning算法的自动路径规划方法

    公开(公告)号:CN117664133A

    公开(公告)日:2024-03-08

    申请号:CN202311651914.X

    申请日:2023-12-04

    Abstract: 本发明提供一种基于改进Q‑learnming算法的自动路径规划方法。该方法包括:获取目标区域的栅格地图,在栅格地图中指定起点节点和终点节点,并根据栅格地图的规模大小和栅格地图中的障碍物节点所占比例,计算栅格地图的迭代临界值;针对非障碍物且非终点节点的当前节点,根据该当前节点与终点节点的距离远近关系初始化栅格地图对应的Q值表;移动机器人根据当前状态使用ε‑acc‑increasing策略选择动作并执行;使用Q值更新规则动态更新Q值表,以减小与终点节点距离较远的节点的Q值;重复执行以上的两个步骤对移动机器人进行训练,直至达到停止条件;分析当前的Q值表,对于每个状态,选择具有最高Q值的动作作为最优动作,从而形成最终的路径规划策略。

    一种基于多模态学习的PUF安全性测试方法

    公开(公告)号:CN118316624A

    公开(公告)日:2024-07-09

    申请号:CN202410531418.9

    申请日:2024-04-29

    Abstract: 本发明提供一种基于多模态学习的PUF安全性测试方法。该方法包括:步骤1:对待测PUF输入若干激励,并获取待测PUF在每个激励下的的响应以组成若干个激励响应对;步骤2:针对每个激励响应对,获取待测PUF本次运行过程中的功耗侧信道频谱图像;步骤3:将待测PUF的每个激励响应对作为文本信息,将与所述激励响应对对应的功耗侧信道频谱图像作为图像信息,组成文本‑图像对数据集;步骤4:利用文本‑图像对数据集对多模态模型进行训练,得到PUF安全性测试模型;步骤5:将待测PUF的待测激励输入至PUF安全性测试模型中,得到待测PUF的响应。本发明可以为PUF的安全性能是否满足需求提供依据。

    面向有状态网络协议的模糊测试方法及系统

    公开(公告)号:CN114650163A

    公开(公告)日:2022-06-21

    申请号:CN202210073509.3

    申请日:2022-01-21

    Abstract: 本发明属于网络空间安全测试技术领域,特别涉及一种面向有状态网络协议的模糊测试方法及系统,依据待测协议格式规范从语法和语义维度提取协议规则,并构建规则集;利用规则集中的规则生成报文测试模板,并利用报文标签标记报文测试模板中变异操作相关字段;通过对报文测试模板进行解析并依据报文标签执行对应变异操作来获取用于通过引导待测协议状态转移来完成模糊测试的测试报文;将测试报文发送至待测协议目标程序,依据回复报文状态进行模糊测试中的状态异常判定。本发明能够提高测试报文合法性,避免因对特殊字段变异导致程序校验失败情形,不仅可将测试报文用于测试,还可用于代替辅助报文引导协议状态转移,提升测试效率,节约系统资源。

    面向有状态网络协议的模糊测试方法及系统

    公开(公告)号:CN114650163B

    公开(公告)日:2023-08-22

    申请号:CN202210073509.3

    申请日:2022-01-21

    Abstract: 本发明属于网络空间安全测试技术领域,特别涉及一种面向有状态网络协议的模糊测试方法及系统,依据待测协议格式规范从语法和语义维度提取协议规则,并构建规则集;利用规则集中的规则生成报文测试模板,并利用报文标签标记报文测试模板中变异操作相关字段;通过对报文测试模板进行解析并依据报文标签执行对应变异操作来获取用于通过引导待测协议状态转移来完成模糊测试的测试报文;将测试报文发送至待测协议目标程序,依据回复报文状态进行模糊测试中的状态异常判定。本发明能够提高测试报文合法性,避免因对特殊字段变异导致程序校验失败情形,不仅可将测试报文用于测试,还可用于代替辅助报文引导协议状态转移,提升测试效率,节约系统资源。

    基于def-use数据依赖图的IPSec协议状态变化标识方法

    公开(公告)号:CN116566866A

    公开(公告)日:2023-08-08

    申请号:CN202310548078.6

    申请日:2023-05-15

    Abstract: 本发明提供一种基于def‑use数据依赖图的IPSec协议状态变化标识方法。该方法包括:步骤1:获取实现IPSec协议的目标二进制程序;步骤2:对所述目标二进制程序进行重写插桩来实现基本块的标识和定位;步骤3:对重写插桩后的目标二进制程序进行扫描以获取所有函数指针间接调用指令,并生成包含所有函数指针间接调用指令所在位置索引的指针函数字典;步骤4:遍历所述目标二进制程序中的所有函数,为每个函数生成对应的def‑use数据依赖图;步骤5:遍历所述目标二进制程序中所有结构体变量赋值指令,根据每条赋值指令所在函数的def‑use数据依赖图和所述指针函数字典标识出协议状态变化操作所在代码的位置。

    针对嵌入式固件MMIO访问的自动化识别方法及系统

    公开(公告)号:CN117891464A

    公开(公告)日:2024-04-16

    申请号:CN202311804744.4

    申请日:2023-12-26

    Abstract: 本发明涉及固件信息安全分析技术领域,特别涉及一种针对嵌入式固件MMIO访问的自动化识别方法及系统,通过获取目标二进制固件程序,并通过反汇编获取由汇编指令列表组成的反汇编代码;基于反汇编代码识别目标二进制固件中指定外设访问形式下的MMIO访问点,其中,指定外设访问形式包括第一外设访问形式和/或第二外设访问形式。本发明通过对二进制固件反汇编并基于反汇编代码来自动化识别出其中的MMIO访问点,帮助安全分析人员了解固件的工作机制和潜在的安全风险,提高固件安全分析的效率,提升嵌入式设备的安全性,便于在嵌入式设备安全分析等场景中的部署实施,具有较好的应用前景。

Patent Agency Ranking