[发明专利]通过补丁变换的自动诱饵推导

权利要求书

1.一种用于在计算机系统上实现安全补丁的计算机实现的方法，其包括：

找到一个或多个安全补丁；

分析所述一个或多个安全补丁中的一个以在所述一个或多个安全补丁内找到一个或多个本地化安全修复程序；以及

将所述一个或多个安全补丁内的安全补丁变换成被配置来报告安全违规的蜜罐补丁。

2.根据权利要求1所述的计算机实现的方法，其中：

分析所述一个或多个安全补丁中的一个包括分析所述一个或多个安全补丁的源代码以识别用于安全修复程序的所述源代码的区段。

3.根据权利要求2所述的计算机实现的方法，其中：

变换所述安全补丁包括添加调用警报服务的源代码。

4.根据权利要求3所述的计算机实现的方法，其还包括：

编译所述蜜罐补丁以创建被配置来检测所述计算机系统内的攻击者的存在的诱饵系统。

5.根据权利要求2所述的计算机实现的方法，其中：

分析已知的安全补丁包括将源代码转换成抽象语法树以确定所述安全补丁的变化。

6.根据权利要求1所述的计算机实现的方法，其还包括：

通过分析已知的安全补丁来确定安全补丁的特性来训练所述计算机系统。

7.根据权利要求6所述的计算机实现的方法，其中：

安全补丁的特性包括与安全补丁相关的关键字。

8.根据权利要求6所述的计算机实现的方法，其中：

安全补丁的特性包括与安全补丁相关的常用函数。

9.根据权利要求6所述的计算机实现的方法，其中：

训练所述计算机系统包括为以下特性中的一个或多个分配权重：变量和函数名称；类型转换；逻辑和数学运算符；函数调用；变量赋值；以及“返回”和“转向”语句。

10.根据权利要求6所述的计算机实现的方法，其中：

训练所述计算机系统包括简单的贝叶斯学习阶段和修复模式学习阶段。

11.一种计算机系统，其包括：

处理器；以及

存储器；

其中所述处理器被配置来执行所述方法，所述方法包括：

找到一个或多个安全补丁；

分析所述一个或多个安全补丁中的一个以在所述一个或多个安全补丁内找到一个或多个本地化安全修复程序；以及

将所述一个或多个安全补丁内的安全补丁变换成被配置来报告安全违规的蜜罐补丁。

12.根据权利要求11所述的计算机系统，其中：

分析所述一个或多个安全补丁中的一个包括分析所述一个或多个安全补丁的源代码以识别用于安全修复程序的所述源代码的区段。

13.根据权利要求12所述的计算机系统，其中：

变换所述安全补丁包括添加调用警报服务的源代码。

14.根据权利要求13所述的计算机系统，其还包括：

编译所述蜜罐补丁以创建被配置来检测所述计算机系统内的攻击者的存在的诱饵系统。

15.根据权利要求12所述的计算机系统，其中：

分析已知的安全补丁包括将源代码转换成抽象语法树以确定所述安全补丁的变化。

16.根据权利要求11所述的计算机系统，，其还包括：

通过分析已知的安全补丁来确定安全补丁的特性来训练所述计算机系统。

17.根据权利要求16所述的计算机系统，其中：

安全补丁的特性包括与安全补丁相关的关键字。