一种基于模糊测试的电力工控固件漏洞的确定方法和系统

    公开(公告)号:CN119830290A

    公开(公告)日:2025-04-15

    申请号:CN202410982798.8

    申请日:2024-07-22

    Abstract: 本发明公开了一种基于模糊测试的电力工控固件漏洞的确定方法和系统,包括:确定待测试的电力工程固件程序;读取种子池中的初始输入用例;通过执行所述初始输入用例,生成遗漏分支池中的初始遗漏分支;在模糊测试的每个循环迭代中,对所述初始遗漏分支池中的初始分支进行动态调度,将当前阶段获取的效率最高的分支组合作为候选分支集;获取候选分支集中的每个分支,对应的原始种子和输入偏移序列;基于原始种子和输入偏移序列,对每个分支进行流敏感的模糊变异;通过所述变异发现新种子,通过对所述新种子进行动态执行分析,根据分析结果对初始遗漏分支池进行更新,生成所述待测试的电力工程固件程序的漏洞集合。解决现有技术中精度损失的问题。

    一种基于控制流图相似性的加密算法识别方法及装置

    公开(公告)号:CN116502140A

    公开(公告)日:2023-07-28

    申请号:CN202310728275.6

    申请日:2023-06-20

    Abstract: 本发明公开了一种基于控制流图相似性的加密算法识别方法及装置,属于数据处理技术领域。本发明通过对控制流图进行简单图化,通过从输出进行回溯的方式过滤出有效路径,可以追溯所有直接或间接参与密文生成的变量,排除噪音变量,生成有效路径森林。提取森林的特征向量,从密码算法库中确定与输入程序对应的加密算法。本发明不仅可以高效率、高精度的识别出未经修改直接使用的密码算法,也可以识别出通过人工方式及自动识别技术难以判别的有噪音密码算法以及基于改写逻辑进行优化的密码算法。解决了目前程序识别算法对于加密算法识别,尤其是人为修改了部分分支逻辑或是添加了无关变量的情况下,存在效率较低以及识别精度差的技术问题。

    一种电力信息化项目的成本度量方法及系统

    公开(公告)号:CN107862465A

    公开(公告)日:2018-03-30

    申请号:CN201711166263.X

    申请日:2017-11-21

    Abstract: 本发明公开了一种电力信息化项目的成本度量方法及系统,所述方法包括确定项目专业复杂度系数及项目技术复杂度系数;对项目的各一级科目进行工作量预估,并确定各一级科目的工作量影响因子;根据上述参数获得各一级科目工作量,并根据各一级科目工作量对应的单位工作量成本,计算得到各一级科目成本,将各一级科目成本累加得到项目总成本;所述系统包括第一、第二、第三、第四人机交互单元,用于获取用户输入的专业复杂度系数、技术复杂度系数、各一级科目预估工作量、各一级科目工作量影响因子以及单位工作量成本;所述系统包括工作量计算单元以及成本计算单元,用于计算各一级科目工作量以及成本,并输出总成本。

Patent Agency Ranking