金融界2024年2月5日訊息，據國家知識產權局公告，中國電信股份有限公司取得一項名為「套用程式碼的安全加固方法、系統、器材及儲存介質「，授權公告號CN115391780B，申請日期為2022年9月。
專利摘要顯示，本發明提供了套用程式碼的安全加固方法、系統、器材及儲存介質，其中，方法包括：收集攻擊資訊和套用原始碼；基於攻擊資訊提取攻擊點，基於靜態輸入的套用原始碼，構建靜態呼叫依賴圖，基於攻擊點和依賴圖進行反向傳播的依賴搜尋，將與攻擊點具有直接或間接依賴關系的節點標記為可能的威脅點；對威脅點資訊和攻擊值資訊，進行基於輸入和約束的威脅原因分析，並對威脅原因進行記錄；將基於威脅點資訊和威脅原因生成的安全校驗策略加入安全校驗策略庫；將安全校驗策略庫合並到套用程式碼。本發明能夠基於動態攻擊資訊和靜態程式碼上下文依賴資訊，進行攻擊威脅點標記和威脅原因分析，實作全面準確的程式碼威脅點辨識。
本文源自：金融界
作者：情報員
