首页/ 北京中科微澜科技有限公司/ 专利详情

一种基于漏洞图谱的漏洞软件依赖关系构建方法

基本信息

申请号 CN201910556668.7 申请日 -
公开（公告）号 CN110287704B 公开（公告）日 2021-03-26
申请公布号 CN110287704B 申请公布日 2021-03-26
分类号 G06F21/57(2013.01)I 分类 计算；推算；计数;
发明人 吴敬征;倪琛;杨牧天;罗天悦 申请（专利权）人 北京中科微澜科技有限公司
代理机构 北京知呱呱知识产权代理有限公司 代理人 苏利;杜立军
地址 100000北京市东城区后永康胡同17号10号楼1层1037室
法律状态 -

摘要

摘要 本发明实施例公开了一种基于漏洞图谱的漏洞软件依赖关系构建方法，涉及信息安全技术领域。所述方法包括：在漏洞图谱中选取样本软件，对样本软件进行信息抽取和信息补全，形成样本软件实体，并在漏洞图谱中对漏洞实体和样本软件实体建立关联关系；对待测软件进行依赖软件和软件属性的提取，并自动抽取所述待测软件的属性及其依赖软件，形成待测软件实体和依赖软件实体；将待测软件实体和依赖软件实体与样本软件实体进行匹配和关联，并对漏洞图谱进行扩充；在扩充后的漏洞图谱中对待测软件的依赖软件进行检测，生成检测报告。本发明实施例能够解决现有技术中尚不存在基于漏洞图谱的漏洞软件依赖关系构建方法而导致软件安全性低的问题。