[发明专利]一种基于软件包命名矩阵的软件漏洞识别方法与系统在审
| 申请号： | 202111205719.5 | 申请日： | 2021-10-15 |
| 公开（公告）号： | CN114201759A | 公开（公告）日： | 2022-03-18 |
| 发明（设计）人： | 杨牧天;刘梅;罗天悦;吴敬征;王丽敏 | 申请（专利权）人： | 北京中科微澜科技有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F11/36 |
| 代理公司： | 北京久诚知识产权代理事务所(特殊普通合伙) 11542 | 代理人： | 翟丽红 |
| 地址： | 100007 北京市东城*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于软件包命名矩阵的软件漏洞识别方法，提取漏洞数据的CPE信息；将待检测软件的包名与所述CPE信息中的原始包名进行匹配；如果原始包名匹配失败，则基于所述原始包名查询软件包命名矩阵，以获取所述原始包名的别名，并将待检测软件的包名与所述CPE信息中的别名进行匹配；如果原始包名或者别名匹配成功，则将待测软件的版本号与所述CPE信息中的版本号进行匹配；如果版本号匹配成功，则过滤出该漏洞数据，作为第一优先漏洞数据；如果版本号匹配失败，则过滤出该漏洞数据，作为第二优先漏洞数据；如果别名匹配失败，则判断该漏洞数据不影响待测软件。提高了过滤器的覆盖率，为待检测软件的最终安全漏洞分析结果提供了全面的数据基础。 | ||
| 搜索关键词： | 一种 基于 软件包 命名 矩阵 软件 漏洞 识别 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京中科微澜科技有限公司，未经北京中科微澜科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111205719.5/，转载请声明来源钻瓜专利网。
