公开(公告)号：CN119357971A

公开(公告)日：2025-01-24

申请号：CN202411308231.9

申请日：2024-09-19

Applicant: 中国科学院信息工程研究所

Inventor： 张逸飞 ,  姚若冰 ,  彭佳 ,  高能 ,  杨昫 ,  李敏 ,  屠晨阳

IPC: G06F21/57 ,  G06F40/284 ,  G06F18/241

Abstract: 本发明公开了一种基于自然语言处理的可解释性授权方法及装置。本方法为：1)获取已标注的漏洞描述及其对应的CVSS向量作为训练数据，对预训练的BERT模型进行优化得到分类器；2)将一目标安全漏洞的文本描述输入分类器，预测得到该目标安全漏洞对应的CVSS向量；3)根据预测的CVSS向量计算该目标安全漏洞的严重性评分，并根据所述严重性评分调整用户授权等级；4)使用基于梯度的输入显著性方法分析该目标安全漏洞的文本描述中的词汇，得到所述分类器预测得到该目标安全漏洞对应的CVSS向量中起到关键作用的词汇作为关键词汇；5)根据调整后的用户授权等级与所述关键词汇生成该目标安全漏洞对应的授权调整可解释性文本。