基于垂直搜索及语义标注获取软件安全缺陷的方法专利登记公告

专利名称：基于垂直搜索及语义标注获取软件安全缺陷的方法

摘要：本发明属于可信计算领域，涉及一种基于垂直搜索及语义标注获取软件安全缺陷的方法：首先使用领域搜索爬虫爬取万维网上已公布的安全缺陷信息网页，安全缺陷领域过滤训练器则为搜索爬虫完成该任务提供有力的过滤支持；其次针对这些下载的网页进行语义标注，使得网页带有语义信息并让机器可以理解；然后设计标注解析工具对标注的信息进行进一步信息抽取；最后为软件安全缺陷知识库以及软件安全漏洞分析使用这些信息提供接口。本发明能够为构建软件安全缺陷知识库和软件安全漏洞分析提供大量的数据和有力的支持。

专利类型：发明专利

专利号：CN201010168804.4

专利申请（专利权）人：天津大学

专利发明（设计）人：李晓红;刘丰煦;杜洪伟;许光全;徐超

主权项：一种基于垂直搜索及语义标注获取软件安全缺陷的方法，包括下列步骤：1)使用基于垂直搜索技术的搜索爬虫从安全缺陷信息相关网页里爬取一组或一组以上的网页，其中包含有足够多的安全缺陷相关网页，再将这些网页分成与此领域相关和不相关两类，得到两类训练网页集：安全领域相关训练网页集和安全领域不相关训练网页集；2)从安全领域相关训练网页集里选择潜在的关键词，在听取专家意见的情况下添加潜在的关键词，并根据下列的几率比公式选取关键词：其中，式中，w表示潜在的关键词，c表示安全领域相关网页训练集，表示安全领域无关网页训练集，设

专利地区：天津