公开(公告)号：CN112989363B

公开(公告)日：2021-09-28

申请号：CN202110544115.7

申请日：2021-05-19

Applicant: 北京邮电大学

Inventor： 徐国爱 ,  王浩宇 ,  徐国胜 ,  程潇

IPC: G06F21/57 ,  G06N3/02 ,  G06N3/04 ,  G06N3/08

Abstract: 本公开一个或多个实施例提供一种漏洞定位方法、装置、电子设备和存储介质，包括：响应于输入的源代码，根据所述源代码生成抽象语法树；根据所述抽象语法树构建函数调用关系图和过程内控制流图；连接所述函数调用关系图和所述过程内控制流图，生成过程间控制流图；使用混合图嵌入算法分析所述过程间控制流图，得到总特征向量；将所述总特征向量输入到预训练好的漏洞定位模型，得到所述源代码的漏洞位置和漏洞类型；可以精准地发现漏洞所在的具体代码行以及漏洞的具体分类，极大提高了漏洞定位的效率。

公开(公告)号：CN112989363A

公开(公告)日：2021-06-18

申请号：CN202110544115.7

申请日：2021-05-19

Applicant: 北京邮电大学

Inventor： 徐国爱 ,  王浩宇 ,  徐国胜 ,  程潇

IPC: G06F21/57 ,  G06N3/02 ,  G06N3/04 ,  G06N3/08

Abstract: 本公开一个或多个实施例提供一种漏洞定位方法、装置、电子设备和存储介质，包括：响应于输入的源代码，根据所述源代码生成抽象语法树；根据所述抽象语法树构建函数调用关系图和过程内控制流图；连接所述函数调用关系图和所述过程内控制流图，生成过程间控制流图；使用混合图嵌入算法分析所述过程间控制流图，得到总特征向量；将所述总特征向量输入到预训练好的漏洞定位模型，得到所述源代码的漏洞位置和漏洞类型；可以精准地发现漏洞所在的具体代码行以及漏洞的具体分类，极大提高了漏洞定位的效率。