利索能及
我要发布
收藏
专利号: 202510926581X
申请人: 江苏森讯达智能科技有限公司
专利类型:发明专利
专利状态:已下证
更新日期:2026-08-04
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种互联网漏洞评估分析系统,其特征在于,包括执行以下:S1,生成漏洞责任标签:获取原始漏洞数据,绑定评估终端设备指纹、操作者生物特征哈希、网络环境快照,生成漏洞责任标签;

S2,构建解耦式修复链:基于所述漏洞责任标签,剥离所述漏洞责任标签中的环境依赖项,替换为跨平台等效函数,生成修复指令链;

S3,执行修复链验证:将所述修复指令链注入目标环境,在目标环境执行所述修复指令链,捕获修复行为偏移量;

S4,生成责任溯源树:关联所述系统修复行为偏移量与漏洞责任标签,逆向定位责任节点并生成溯源树。

2.根据权利要求1所述的一种互联网漏洞评估分析系统,其特征在于,所述S1中通过安全API接口接收漏洞扫描工具的标准输出数据包,原始漏洞数据包括关键字段:漏洞特征码、受影响内存地址以及攻击向量描述,表示为三元组数据。

3.根据权利要求1所述的一种互联网漏洞评估分析系统,其特征在于,所述S1接收原始漏洞数据后,绑定评估终端设备指纹、操作者生物特征哈希、网络环境快照,具体包括:绑定评估终端设备指纹:采集评估终端的CPU微码哈希值及主板固件签名,生成设备指纹字符串;

绑定操作者生物特征哈希:实时采集操作者声纹波形,经傅里叶变换后生成双重SHA‑

256哈希值;

绑定网络环境快照:捕获当前网络状态的TCP/IP堆栈配置、路由表及防火墙规则哈希。

4.根据权利要求3所述的一种互联网漏洞评估分析系统,其特征在于,所述S1还包括将绑定数据按TLV格式编码为数字标签,标签头包括版本号及加密标识,生成漏洞责任标签。

5.根据权利要求1所述的一种互联网漏洞评估分析系统,其特征在于,所述S2具体包括:S21,解析环境依赖项:从漏洞责任标签中提取操作系统内核函数调用符及硬件寄存器访问路径;

S22,剥离环境敏感操作:识别所述内核函数调用指令中的平台对应系统调用符,并删除寄存器访问路径中的物理地址映射;

S23,替换为跨平台等效函数:查询预置的函数映射表,将S21、S22中的调用符转换为WASM通用函数指针;

S24,生成修复指令链:重组经转换后的函数指针及漏洞修复逻辑,编译为WASM字节码格式的修复指令链。

6.根据权利要求5所述的一种互联网漏洞评估分析系统,其特征在于,所述S23具体包括对每个调用符执行以下:查表:查找函数映射表,确定替代函数名称和签名;

语义替换:将调用符指令替换为对应的WebAssembly函数符号;

构建替换序列:所有替换后的函数符号按照原始顺序拼接为函数指针操作序列。

7.根据权利要求5所述的一种互联网漏洞评估分析系统,其特征在于,所述函数指针操作序列表示为: ;其中, 表示WASM函数指针, 表示内存或寄存器等效处理函数;

将函数指针序列 重组并编译为WASM字节码格式,生成修复指令链表示为:; 为.wasm文件,包括所有修复函

数调用的中立表示, 表示.wasm格式的WebAssembly字节码文件,表示将函数符号序列编译为可执行的WebAssembly字节码模块的过程,过程使用LLVM工具链或兼容编译器完成。

8.根据权利要求1所述的一种互联网漏洞评估分析系统,其特征在于,所述S3具体包括:S31,指令链安全注入:在目标环境的隔离沙箱中加载修复指令链的WASM字节码,并初始化虚拟内存映射表;

S32,差分并行执行:同步执行原始漏洞代码与修复指令链,实时监控CPU寄存器状态及系统调用序列;

S33,计算修复前后关键参数的欧氏距离,捕获修复行为偏移量;

S34,记录每次执行的修复行为偏移量及对应的环境参数,生成偏移量数据集。

9.根据权利要求8所述的一种互联网漏洞评估分析系统,其特征在于,所述关键参数包括内存峰值变化率以及系统调用序列时序差。

10.根据权利要求1所述的一种互联网漏洞评估分析系统,其特征在于,所述S4具体包括:S41,偏移量‑标签关联:将修复行为偏移量与漏洞责任标签中的操作者生物特征哈希、终端设备指纹进行三元组表示绑定;

S42,责任节点逆向定位:

当偏移量≥第一阈值时,定位至生物特征哈希对应的操作者节点;

当第二阈值≤偏移量<第一阈值时,定位至设备指纹关联的环境依赖项节点;

当偏移量<第二阈值时,标记为修复验证通过节点;

S43,构建溯源树:以根节点为漏洞责任标签ID,二级节点按责任类型分类,责任类型包括操作者、环境以及修复,叶节点挂载偏移量数值及证据数据包。