启明星辰等申请Bash命令抽象语法树生成及注入漏洞检测专利 降低漏报率

本文源自:金融界

金融界2025年7月28日消息，国家知识产权局信息显示，北京启明星辰信息安全技术有限公司、中国移动通信集团有限公司、中国移动通信有限公司申请一项名为“Bash命令的抽象语法树的生成和注入漏洞检测方法和装置”的专利，公开号CN120372626A，申请日期为2025年04月。

专利摘要显示，一种Bash命令的抽象语法树的生成和注入漏洞检测方法和装置，其中所述方法包括：按照预设的命令类型，生成Bash脚本的抽象语法树，得到初始语法树，其中所述初始语法树中每个节点对应所述Bash脚本中的一个命令，其中所述命令类型包括命令组合和单个命令；对每个命令组合中的命令和命令连接符进行解析，得到每个命令组合的解析结果；利用每个命令组合的解析结果，对所述初始语法树中每个命令组合的节点进行调整，得到目标语法树，其中所述目标语法树包括所述命令组合中命令对应的节点和命令连接符对应的节点。

天眼查资料显示，北京启明星辰信息安全技术有限公司，成立于2000年，位于北京市，是一家以从事科技推广和应用服务业为主的企业。企业注册资本110000万人民币。通过天眼查大数据分析，北京启明星辰信息安全技术有限公司共对外投资了86家企业，参与招投标项目5000次，财产线索方面有商标信息172条，专利信息331条，此外企业还拥有行政许可7个。

中国移动通信集团有限公司，成立于1999年，位于北京市，是一家以从事电信、广播电视和卫星传输服务为主的企业。企业注册资本30000000万人民币。通过天眼查大数据分析，中国移动通信集团有限公司共对外投资了54家企业，参与招投标项目5000次，财产线索方面有商标信息2219条，专利信息5000条，此外企业还拥有行政许可51个。

中国移动通信有限公司，成立于2004年，位于北京市，是一家以从事电信、广播电视和卫星传输服务为主的企业。企业注册资本5321884.83万人民币。通过天眼查大数据分析，中国移动通信有限公司共对外投资了56家企业，参与招投标项目5000次，专利信息692条，此外企业还拥有行政许可176个。