Invention Publication
- Patent Title: 基于神经网络的源码漏洞定位方法、系统、设备及介质
-
Application No.: CN202310664928.9Application Date: 2023-06-05
-
Publication No.: CN116702153APublication Date: 2023-09-05
- Inventor: 刘恒旺 , 靳鑫 , 尉双梅 , 孙歆 , 韩嘉佳
- Applicant: 安徽继远检验检测技术有限公司 , 国网信息通信产业集团有限公司 , 国网浙江省电力有限公司电力科学研究院 , 国家电网有限公司
- Applicant Address: 安徽省合肥市高新区习友路1800号国家级软件评测中心4楼; ; ;
- Assignee: 安徽继远检验检测技术有限公司,国网信息通信产业集团有限公司,国网浙江省电力有限公司电力科学研究院,国家电网有限公司
- Current Assignee: 安徽继远检验检测技术有限公司,国网信息通信产业集团有限公司,国网浙江省电力有限公司电力科学研究院,国家电网有限公司
- Current Assignee Address: 安徽省合肥市高新区习友路1800号国家级软件评测中心4楼; ; ;
- Agency: 合肥维可专利代理事务所
- Agent 吴明华
- Main IPC: G06F21/57
- IPC: G06F21/57 ; G06N3/04 ; G06N3/08

Abstract:
本发明公开了一种基于神经网络的源码漏洞定位方法、系统、设备及介质,该方法包括:基于源码图结构和控制流信息生成程序源码路径有向图;基于源码漏洞分析模型分析源码中漏洞的威胁程度,并获取目标漏洞,所述目标漏洞表征威胁程度符合预设条件的漏洞;在确定源码中存在目标漏洞的情况下,基于源码路径有向图中目标漏洞关键点分布区域,获取目标漏洞对应的路径子图;基于所述路径子图进行目标漏洞搜索定位。本发明先基于源码漏洞分析模型预测源码中的漏洞威胁程度,实现对漏洞位置的粗粒度预测,然后基于目标漏洞关键点、目标漏洞关键点对应的路径子图进行细粒度漏洞位置分析,实现对源码漏洞定位。
Information query