四川大學李益洲獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網獲悉四川大學申請的專利基于多特征的惡意軟件自動化檢測方法獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN115758362B 。
龍圖騰網通過國家知識產權局官網在2025-09-05發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202211511935.7,技術領域涉及:G06F21/56;該發明授權基于多特征的惡意軟件自動化檢測方法是由李益洲;楊星;李夢龍設計研發完成,并于2022-11-29向國家知識產權局提交的專利申請。
本基于多特征的惡意軟件自動化檢測方法在說明書摘要公布了:本發明公開了基于多特征的惡意軟件自動化檢測方法,包括以下步驟,步驟S1:預處理數據;步驟S2:將數據進行特征提取得到特征向量;步驟S3:有效地對齊和融合上述步驟S2得出的二進制特征向量和三角注意力機制生成的操作碼特征向量,生成最終的融合向量;步驟S4:負責惡意軟件的檢測和分類;本發明能夠更有效地檢測惡意軟件的變體,具備較高的準確率,在實際生產環境中,本發明通過增加惡意軟件變體的識別效率來增強了自動惡意軟件分析工具的性能,減少了人工成本。
本發明授權基于多特征的惡意軟件自動化檢測方法在權利要求書中公布了:1.基于多特征的惡意軟件自動化檢測方法,其特征在于,包括以下步驟, 步驟S1:預處理數據; 步驟S2:將數據進行特征提取得到二進制特征向量和三角注意力機制生成的矩陣向量; 步驟S3:有效地對齊和融合上述步驟S2得出的二進制特征向量和三角注意力機制生成的矩陣向量,生成最終的融合向量; 步驟S4:負責惡意軟件的檢測和分類; 所述步驟S1包括以下子步驟: 子步驟S11:在拿到原始的惡意軟件文件后,使用IDApro工具對文件進行靜態反編譯,以獲得惡意軟件的二進制文件和匯編文件; 子步驟S12:從匯編文件中統計得到關鍵操作碼頻次; 所述子步驟S12包括以下子步驟: 子步驟S121:將每個程序劃分為多個子程序塊,并計算出每個子程序塊個的關鍵操作碼所出現的頻次; 子步驟S122:這些關鍵操作碼包括基本操作碼,變量名和寄存器名稱; 所述步驟S2包括以下子步驟: 子步驟S21:由二進制表示的惡意軟件序列信息中包含著核心函數和資源調用關鍵信息,通常會隨編譯分散到序列的不同位置,使用堆疊的雙層一維卷積神經網絡模型對二進制文件進行特征編碼,能夠克服二進制文本遠距離信息依賴的問題; 子步驟S22:提取操作碼信息,使用目前先進的三角注意力算法來計算操作碼塊的內部關聯以及不同操作碼塊之間的長距離關系; 子步驟S23:計算出不同子程序塊中的操作碼與其他操作碼之間的關聯度分數,從而得到一個描述惡意軟件匯編文件的矩陣向量; 所述步驟S3包括以下子步驟: 子步驟S31:使用門控自注意力機制模塊來進一步過濾出關鍵信息; 子步驟S32:使用交叉注意力模塊,利用自注意力計算方法,將操作碼矩陣向量作為二進制特征向量的計算條件,使得計算得到的輸出向量融合了兩個特征向量的信息; 子步驟S33:使用了殘差網絡結構減少訓練模型傳輸過程中的信息丟失; 所述S4包括以下子步驟: 子步驟S41:使用DNN網絡產生分類結果; 子步驟S42:在輸出層,使用softmax函數將輸入軟件標記為其惡意家族; 子步驟S43:訓練過程中采用交叉熵損失函數。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人四川大學,其通訊地址為:610064 四川省成都市一環路南一段24號;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。