源代码漏洞检测方法及装置
    124.
    发明公开

    公开(公告)号:CN115563617A

    公开(公告)日:2023-01-03

    申请号:CN202211026513.0

    申请日:2022-08-25

    IPC分类号: G06F21/57

    摘要: 本发明公开了一种源代码漏洞检测方法及装置,该方法包括:通过预设的源代码漏洞分析引擎并基于预设的漏洞规则库对软件的源代码进行分析,得到第一漏洞检测结果;将所述第一漏洞检测结果中的各漏洞与预设的误报漏洞库进行匹配,得到所述第一漏洞检测结果中的疑似误报漏洞;针对每个所述疑似误报漏洞,通过预设的辅助人工审计模块对对漏洞是否存在具有直接影响的动态因素进行分析,得到每个所述疑似误报漏洞各自对应的误报分析结果;根据所述误报分析结果生成第二漏洞检测结果。本发明提高了源代码漏洞检测的准确率,相比于现有的人工审计方法显著的提高了源代码漏洞检测的效率。

    一种源代码安全缺陷分析方法及装置

    公开(公告)号:CN115470110A

    公开(公告)日:2022-12-13

    申请号:CN202211025602.3

    申请日:2022-08-25

    IPC分类号: G06F11/36

    摘要: 本申请提供一种源代码安全缺陷分析方法及装置,所述方法包括:根据待测源代码的语义信息对所述待测源代码进行切片处理,并生成各待测切片对应的缺陷特征值;根据预设的安全缺陷分析指标及各所述待测切片对应的缺陷特征值确定所述待测源代码的缺陷匹配集;根据所述安全缺陷分析指标及所述缺陷匹配集分析所述待测源代码的安全缺陷,得到所述待测源代码的安全状态评级,以根据所述安全状态评级维护所述待测源代码。本申请能够客观地对待测源代码所存在的安全缺陷进行评价。

    基于智能算法的电子式互感器误差短时预测方法

    公开(公告)号:CN111537938B

    公开(公告)日:2022-12-09

    申请号:CN202010243092.1

    申请日:2020-03-31

    IPC分类号: G01R35/02 G06N3/04 G06N3/08

    摘要: 本发明涉及一种基于智能算法的电子式互感器误差短时预测方法,属于电能计量领域。该方法包括以下步骤:S1:电子式互感器数据采集;S2:对数据集进行预处理操作;S3:引入箱线图将数据可视化;S4:建立Prophet模型对电子式互感器误差进行预测。本发明利用智能电网中电子式互感器计量数据,通过Prophet方法,对电子式互感器误差发展态势进行分析及仿真研究,以保证电子式互感器的安全稳定运行。本发明充分利用智能电网中电子式互感器计量数据,基于Prophet模型,提出了无标准器的条件下对电子式互感器误差发展态势进行短时预测的方法,以保证电子式互感器的安全稳定运行,可适应电子式互感器规模化应用场景下误差状态分析需求。

    一种电力物联网智能终端设备、安全验证方法及装置

    公开(公告)号:CN115022356A

    公开(公告)日:2022-09-06

    申请号:CN202210460347.9

    申请日:2022-04-28

    摘要: 本发明提供了一种电力物联网智能终端设备、安全验证方法及装置,终端装置包括:一电力物联网终端设备以及外接在电力物联网智能终端设备上的TCM可信密码模块;TCM可信密码模块通过电力物联网终端设备上的通信口与电力物联网终端设备进行信息交互;其中,TCM可信密码模块包括一微处理器,在微处理器上接设有输入输出桥接单元、密码算法引擎和TCM度量单元。本申请通过将可信计算与区块链引入电力物联网终端安全管控中,实现终端设备分布决策和协同自治管理机制的安全可信,以及交互数据的防篡改和可追溯性。通过对内部环境部署及底层系统改写,基于可信根实现终端设备的引导程序、操作系统、重要配置参数和应用程序等安全度量。