龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：兰州交通大学
申请日：2024-04-26
公开（公告）日：2024-06-28
公开（公告）号：CN118260771A
主分类号：G06F21/57
分类号：G06F21/57
优先权：
专利状态码：在审-公开
法律状态：2024.06.28#公开
摘要：一种基于CodeBERT的源代码漏洞定位方法，首先将源代码生成其对应的程序依赖图PDG，依据FC、AE、AU和PU等四种语法规则对源代码进行切片得到程序切片；其次，生成源代码对应的LLVMIR中间代码，接着，基于程序切片对LLVMIR中间代码进行切片，得到基于LLVMIR的切片LlvmCS；然后，设计基于CodeBERT的漏洞定位模型，在标准CodeBERT中加入融合层、K‑max池化层和平均池化层共同实现漏洞定位。本发明解决了传统基于深度学习的漏洞检测技术存在程序切片粒度较粗，且在模型设计时忽略跨函数跨文件的较长代码切片，存在漏洞定位精度较低的问题。
主权项：1.一种基于CodeBERT的源代码漏洞定位方法，包括以下步骤：步骤A：生成代码切片与LLVM代码文件LLVMIR：利用代码分析工具Joern将源代码生成其对应的程序依赖图PDG，依据基于库API函数调用FC、算术表达式AE、数组使用AU和指针使用PU四种语法规则对源代码依据数据依赖和程序依赖进行切片得到程序切片，利用Clang工具将源代码生成其对应的中间代码文件LLVMIR；步骤B：生成LLVM代码切片：从步骤A获得代码切片与LLVM代码文件LLVMIR，在LLVMIR中检索生成LLVM代码切片LlvmCS；步骤C：LLVM代码切片向量化：将步骤B获得的LLVM代码切片LlvmCS进行漏洞行号标记并转化为向量表示；步骤D：模型设计：设计基于CodeBERT的漏洞定位模型，并将步骤C得到的向量表示集作为模型输入进行训练，得到漏洞定位模型。
全文数据：
权利要求：
百度查询： 兰州交通大学 一种基于CodeBERT的源代码漏洞定位方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号