公开(公告)号：CN102693393A

公开(公告)日：2012-09-26

申请号：CN201210162896.4

申请日：2012-05-21

Applicant: 上海电力学院

Inventor： 王勇 ,  王威 ,  谷大武 ,  吴亮 ,  成贵学 ,  黄亮亮

IPC: G06F21/22

Abstract: 本发明涉及一种基于行为特征自动机模型的软件漏洞检测方法，该方法包括以下步骤：1)将具有数据约束的自动机模型从漏洞行为特征库中载入流程，建立具有数据约束的自动机模型；2)通过自动机模型将漏洞行为特征库中的行为特征序列转换成行为特征语言；3)通过自动机模型循环判断行为特征是否具有唯一性或度量行为特征个体间的相似性，若行为特征具有唯一性，则自动机模型基于数理逻辑检测软件状态，并报告软件漏洞的存在性，若行为特征具有相似性，则自动机模型基于贝叶斯逻辑检测软件状态，并报告软件漏洞的存在性。与现有技术相比，本发明具有可提高计算机软件漏洞检测效率等优点。

公开(公告)号：CN102354357A

公开(公告)日：2012-02-15

申请号：CN201110297015.5

申请日：2011-09-28

Applicant: 上海电力学院

Inventor： 王勇 ,  王威 ,  吴亮 ,  谷大武 ,  李海明 ,  姚刚 ,  朱武 ,  徐建平 ,  成贵学

IPC: G06F21/00 ,  H04L29/06

Abstract: 本发明涉及一种智能电网分区防护系统漏洞的格蕴含推理算法，先根据智能电网分区防护系统实验环境构建格蕴含代数系统模型，然后采用概念格的方法描述模型中的漏洞，在此基础上构建格蕴含的自动推理系统，推理检验系统漏洞，最后通过实验系统环境检验推理效率。拟在智能电网分区防护系统采用“格蕴涵”和“概念格”结合的方法，建立边界漏洞的自动推理系统，提高了智能电网的漏洞检测效率。

公开(公告)号：CN102354357B

公开(公告)日：2014-10-01

申请号：CN201110297015.5

申请日：2011-09-28

Applicant: 上海电力学院

Inventor： 王勇 ,  王威 ,  吴亮 ,  谷大武 ,  李海明 ,  姚刚 ,  朱武 ,  徐建平 ,  成贵学

IPC: G06F21/57 ,  G06F11/36 ,  H04L29/06

Abstract: 本发明涉及一种智能电网分区防护系统漏洞的格蕴含推理算法，先根据智能电网分区防护系统实验环境构建格蕴含代数系统模型，然后采用概念格的方法描述模型中的漏洞，在此基础上构建格蕴含的自动推理系统，推理检验系统漏洞，最后通过实验系统环境检验推理效率。拟在智能电网分区防护系统采用“格蕴涵”和“概念格”结合的方法，建立边界漏洞的自动推理系统，提高了智能电网的漏洞检测效率。

公开(公告)号：CN102693393B

公开(公告)日：2015-03-04

申请号：CN201210162896.4

申请日：2012-05-21

Applicant: 上海电力学院

Inventor： 王勇 ,  王威 ,  谷大武 ,  吴亮 ,  成贵学 ,  黄亮亮

IPC: G06F21/56

Abstract: 本发明涉及一种基于行为特征自动机模型的软件漏洞检测方法，该方法包括以下步骤：1)将具有数据约束的自动机模型从漏洞行为特征库中载入流程，建立具有数据约束的自动机模型；2)通过自动机模型将漏洞行为特征库中的行为特征序列转换成行为特征语言；3)通过自动机模型循环判断行为特征是否具有唯一性或度量行为特征个体间的相似性，若行为特征具有唯一性，则自动机模型基于数理逻辑检测软件状态，并报告软件漏洞的存在性，若行为特征具有相似性，则自动机模型基于贝叶斯逻辑检测软件状态，并报告软件漏洞的存在性。与现有技术相比，本发明具有可提高计算机软件漏洞检测效率等优点。