公开(公告)号：CN117118847A

公开(公告)日：2023-11-24

申请号：CN202311013458.6

申请日：2023-08-11

Applicant: 北京理工大学

Inventor： 罗森林 ,  李嘉玮 ,  吴舟婷 ,  潘丽敏

IPC: H04L41/12

Abstract: 本发明涉及强化拓扑网络结构特征的互联网自治域组织机构映射方法，属于计算机与信息科学领域。本发明首先通过whois和AS Rank数据库获取自治域注册信息和自治域路由连接及商业关系；其次根据自治域路由连接关系和注册信息中的特定自治域属性生成自治域拓扑网络；然后基于自治域拓扑网络和自治域间商业关系利用双曲图卷积神经网络得到自治域特征嵌入；最后计算拓扑网络中所有自治域特征嵌入对的相似度，再制定归并规则实现互联网自治域组织机构映射。本发明针对现有方法忽略拓扑网络树状层次关系的问题，提出强化拓扑网络结构特征的自治域组织机构映射方法，在双曲空间中提取拓扑网络的树状层次特征，提升互联网自治域组织机构映射准确率。

公开(公告)号：CN116204193A

公开(公告)日：2023-06-02

申请号：CN202310123840.6

申请日：2023-02-16

Applicant: 北京理工大学

Inventor： 罗森林 ,  李嘉玮 ,  潘丽敏 ,  陆永鑫 ,  吴舟婷

IPC: G06F8/41 ,  G06F18/2415 ,  G06F18/214 ,  G06F18/21 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明涉及强化指令执行语义的二进制函数相似性检测方法，属于网络安全技术领域。本发明首先通过IDA获取二进制函数的汇编代码基本块；其次利用Word2vec提取基本块的指令特征，同时根据执行语义表对基本块中的特定指令进行标注，并按照执行顺序生成指令执行语义表示序列；然后将指令特征及指令执行语义表示融合生成基本块嵌入，再基于基本块嵌入利用图嵌入网络生成二进制函数嵌入；最后利用孪生网络进行二进制函数相似性检测。本发明针对现有基本块嵌入生成方法未充分利用指令执行语义的问题，提出了一种基本块指令执行语义表示方法，强化指令执行语义特征，提升二进制函数相似性检测的准确率。