一种基于木马特征的木马分类方法

    公开(公告)号:CN109697361A

    公开(公告)日:2019-04-30

    申请号:CN201710984746.4

    申请日:2017-10-20

    Abstract: 本发明提出一种基于木马特征的木马分类方法,解决木马特征序列过长且存在大量的无效信息的技术问题。步骤一、针对木马程序进行静态分析和动态分析;步骤二、分析步骤一得到的PE文件和动态分析报告,得到PE文件的静态特征和动态分析报告的动态特征;步骤三、构建特征模型:包括特征处理和特征降维;特征处理是指将步骤二得到的静态特征和动态特征转化为定量特征,并将所有的定量特征合并,构成特征模型;特征降维是指降低所述特征模型的维度,包括去掉冗余特征和低贡献度特征;步骤四、采用分类学习软件对步骤三构建的特征模型进行分类学习,最后输出分类结果。

    一种海量恶意代码高效检测方法

    公开(公告)号:CN108021810A

    公开(公告)日:2018-05-11

    申请号:CN201711279055.0

    申请日:2017-12-06

    Abstract: 本发明公开了一种海量恶意代码高效检测方法,能够实现对海量恶意代码的高效率的检测。该检测方法针对汇编程序样本进行恶意代码检测,该方法采用多核计算资源并行执行汇编程序样本识别步骤,汇编程序样本识别步骤具体为:提取汇编程序切片,汇编程序切片为汇编程序样本中对指定变量产生影响的语句或表达式。基于预设的汇编程序切片类型,统计汇编程序样本中所提取的每种类型汇编程序切片出现的次数,作为汇编程序样本的特征向量。针对汇编程序样本的特征向量,预先训练获得分类器,采用分类器进行恶意代码识别。

    基于多特征融合的安卓恶意应用程序检测方法和系统

    公开(公告)号:CN107180192A

    公开(公告)日:2017-09-19

    申请号:CN201710324102.2

    申请日:2017-05-09

    Abstract: 本发明公开了一种基于多特征融合的安卓恶意应用程序检测方法和系统,该方法对安卓应用样本进行反编译,获得反编译文件;从反编译文件中提取静态特征;通过在安卓模拟器中运行安卓应用样本提取动态特征;对静态特征和动态特征,使用局部敏感哈希算法的文本哈希映射部分进行特征映射,映射到低维特征空间,从而得到融合后的特征向量;基于融合后的特征向量,利用机器学习分类算法训练得到分类器,利用该分类器进行分类检测。使用本发明能够解决恶意代码稀有样本家族的高维特征分析问题,而且提高了检测准确度。

    一种有状态协议的规则化状态机模型设计方法

    公开(公告)号:CN104142888B

    公开(公告)日:2017-06-27

    申请号:CN201410333944.0

    申请日:2014-07-14

    Abstract: 一种有状态协议的规则化状态机模型设计方法,本发明针对有状态网络协议,对传统模糊测试进行了改进,使其生成的测试用例不是杂乱无章的,而是有针对性,覆盖面广并且高效的。步骤一、获取待测试网络协议的协议规范,通过对协议的格式解析得到协议规则和初步的协议状态机模型;步骤二、通过初步的协议状态机模型和状态规则信息,生成简化状态空间的规则化状态机模型;步骤三、通过协议规则和规则化状态机模型生成结合状态和规则的状态生成树,通过状态生成树简化状态和消息之间的关系,排除无意义的组合;步骤四、生成初始测试用例;步骤五、对初始测试用例进行有规则的变异,得到最终的测试用例集。

    基于语义扩展的海量短文本信息过滤方法

    公开(公告)号:CN103455581B

    公开(公告)日:2016-05-04

    申请号:CN201310376205.5

    申请日:2013-08-26

    Abstract: 本发明提供一种基于语义扩展的海量短文本信息过滤方法,能解决短文本的特征稀疏性问题。步骤一、建立初始的训练样本集,对于训练样本集的每个样本基于上下文信息进行扩展;步骤二、对扩展的训练样本集进行文本预处理,步骤三、基于预处理后的训练样本集建立主题特征词典;步骤四、将训练样本集的每个文本在隐主题空间上进行文本表示;步骤五、构建SVM过滤器;步骤六、对待过滤文本基于上下文信息进行扩展、文本预处理,转化为特征词集合,再将其在隐主题空间上进行文本表示,由过滤器对其进行过滤;步骤七、定期采集新样本,在已有的隐主题空间上更新主题的词项概率分布,对新样本进行文本表示,重新建立SVM过滤器。

    一种基于WIFI信号强度的室内定位方法

    公开(公告)号:CN104703143A

    公开(公告)日:2015-06-10

    申请号:CN201510119340.0

    申请日:2015-03-18

    CPC classification number: H04W4/04

    Abstract: 本发明提供一种基于WIFI信号强度的室内定位方法,具体过程为:在室内环境选取若干采样点,采集采样点处WIFI信号的强度信息,得到位置指纹库;采集待定位点WIFI信号的强度信息,将待定位点WIFI信号的强度信息与位置指纹库进行预匹配,获得候选位置指纹;采用确定性匹配法,在候选的位置指纹中,选取与待定位点改进欧式距离最近的Kd个位置指纹的位置信息的加权平均值作为待定位点的位置(X1,Y1);采用概率性匹配法,在候选的位置指纹中,取与待定位点联合概率最大的Kp个位置指纹的位置信息的加权平均值作为待定位点的位置(X2,Y2);根据待定位点的位置(X1,Y1)和(X2,Y2)计算待定位点。本发明采用改进欧式距离的计算方法,减小了WIFI信号波动对定位结果的影响,提高定位精度。

    一种有状态协议的规则化状态机模型设计方法

    公开(公告)号:CN104142888A

    公开(公告)日:2014-11-12

    申请号:CN201410333944.0

    申请日:2014-07-14

    Abstract: 一种有状态协议的规则化状态机模型设计方法,本发明针对有状态网络协议,对传统模糊测试进行了改进,使其生成的测试用例不是杂乱无章的,而是有针对性,覆盖面广并且高效的。步骤一、获取待测试网络协议的协议规范,通过对协议的格式解析得到协议规则和初步的协议状态机模型;步骤二、通过初步的协议状态机模型和状态规则信息,生成简化状态空间的规则化状态机模型;步骤三、通过协议规则和规则化状态机模型生成结合状态和规则的状态生成树,通过状态生成树简化状态和消息之间的关系,排除无意义的组合;步骤四、生成初始测试用例;步骤五、对初始测试用例进行有规则的变异,得到最终的测试用例集。

    基于语义扩展的海量短文本信息过滤方法

    公开(公告)号:CN103455581A

    公开(公告)日:2013-12-18

    申请号:CN201310376205.5

    申请日:2013-08-26

    Abstract: 本发明提供一种基于语义扩展的海量短文本信息过滤方法,能解决短文本的特征稀疏性问题。步骤一、建立初始的训练样本集,对于训练样本集的每个样本基于上下文信息进行扩展;步骤二、对扩展的训练样本集进行文本预处理,步骤三、基于预处理后的训练样本集建立主题特征词典;步骤四、将训练样本集的每个文本在隐主题空间上进行文本表示;步骤五、构建SVM过滤器;步骤六、对待过滤文本基于上下文信息进行扩展、文本预处理,转化为特征词集合,再将其在隐主题空间上进行文本表示,由过滤器对其进行过滤;步骤七、定期采集新样本,在已有的隐主题空间上更新主题的词项概率分布,对新样本进行文本表示,重新建立SVM过滤器。

    由信誉评估上升到信任管理的跨域访问控制策略生成方法

    公开(公告)号:CN102307205A

    公开(公告)日:2012-01-04

    申请号:CN201110294120.3

    申请日:2011-09-29

    Abstract: 本发明一种由信誉评估上升到信任管理的跨域访问控制策略生成方法,首先建立信誉评估模型,实现相应的信誉评估子系统,根据交互实体给出的评价信息对被评价实体的信誉度进行不确定性评估,其次提取出评估实体的属性、被评估实体的属性、资源属性、行为属性、环境属性与实体信誉度之间的关联关系;然后生成基于属性的访问控制策略,并用可扩展访问控制标记语言进行描述;最后转化为具体信任管理系统的策略。本发明能够根据实体的行为和环境属性动态生成授权策略,具有很好的自适应性,可以应用在有大量陌生实体的云计算等跨域环境中。

Patent Agency Ranking