华北电力科学研究院申请基于动态污点和静态踪迹分析的漏洞检测专利，有助于提高漏洞检测的效果

金融界2025年4月28日消息，国家知识产权局信息显示，华北电力科学研究院有限责任公司;国家电网有限公司申请一项名为“基于动态污点分析和静态踪迹分析的漏洞检测方法及装置”的专利，公开号CN119885185A，申请日期为2024年11月。

专利摘要显示，本发明公开了一种基于动态污点分析和静态踪迹分析的漏洞检测方法及装置，该方法包括：将外部输入数据标记为污点数据，在程序运行过程中跟踪污点变量在程序中的传播，生成每个污点变量的属性向量，并记录程序运行过程中各函数的信息，建立函数过程链表；在程序运行过程中，根据所述函数过程链表以及各污点变量的属性向量进行动态分析，对安全漏洞进行动态检测；根据所述函数过程链表生成函数调用踪迹和返回地址踪迹，进而在程序运行结束后，根据所述函数调用踪迹和所述返回地址踪迹进行静态分析，对安全漏洞进行静态检测。本发明有助于提高漏洞检测的效果。

天眼查资料显示，华北电力科学研究院有限责任公司，成立于2000年，位于北京市，是一家以从事研究和试验发展为主的企业。企业注册资本19999.2万人民币。通过天眼查大数据分析，华北电力科学研究院有限责任公司共对外投资了1家企业，参与招投标项目1479次，财产线索方面有商标信息1条，专利信息2554条，此外企业还拥有行政许可70个。

国家电网有限公司，成立于2003年，位于北京市，是一家以从事电力、热力生产和供应业为主的企业。企业注册资本130452014.429054万人民币。通过天眼查大数据分析，国家电网有限公司共对外投资了74家企业，参与招投标项目5000次，财产线索方面有商标信息183条，专利信息5000条，此外企业还拥有行政许可43个。

本文源自：金融界

作者：情报员