一种基于流程图的自动检测电子商务网站逻辑漏洞的方法

发明专利无效专利

申请号：
CN201510677329.6
IPC分类号：G06F11/36;G06F17/30;G06Q30/00
申请日期：
2015-10-16
申请人：
山东大学;山东财经大学

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种基于流程图的自动检测电子商务网站逻辑漏洞的方法
申请号	CN201510677329.6	申请日期	2015-10-16
法律状态	权利终止	申报国家	中国
公开/公告日	2016-01-27	公开/公告号	CN105279086A
优先权	暂无	优先权号	暂无
主分类号	G06F11/36 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F11/00 错误检测；错误校正；监控（在基于记录载体和传感器之间的相对运动而实现的信息存储中的错误检测、校正或监控所用的方法或装置入 G11B 20/18；监控，即，监控记录或重现的进程入G11B 27/36；静态存储中所用的方法或装置入G11C29/00）〔1，4，2006.01〕 G06F11/36 通过软件的测试或调试防止错误〔7〕	IPC分类号	G;0;6;F;1;1;/;3;6;;;G;0;6;F;1;7;/;3;0;;;G;0;6;Q;3;0;/;0;0查看分类表>
申请人	山东大学;山东财经大学	申请人地址	山东省济南市历下区经十路17923号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	山东大学,山东财经大学	当前权利人	山东大学,山东财经大学
发明人	郭山清;杨浩鹏;周睿;刘士军;许信顺;崔立真;张燕
代理机构	济南圣达知识产权代理有限公司	代理人	张勇

摘要

本发明公开了一种基于流程图的自动检测电子商务网站逻辑漏洞的方法，包括以下步骤：通过代理采集用户使用电子商务网站的踪迹，将其结构化为流程图；对已有的流程图进行拓展，寻找未发现的电子商务流程，并将其集成到已有流程图中；对拓展流程图进行解析，识别流程图中所体现的电子商务网站的功能，用生成的测试用例对电子商务网站进行电子商务网站进行逻辑漏洞的检测，生成测试结果，将计算测试返回页面与输入流程图返回页面的相似度并与阈值比较，确定是否存在对应漏洞。本发明解决了传统非逻辑漏洞检测工具爬虫爬行效率低下的问题，覆盖测试参数需要大量时间的问题，更加适用于对电子商务网站逻辑漏洞的全面检测。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供