[发明专利]一种物联网恶意检测器的安全性评估方法及系统

权利要求书

1.一种物联网恶意检测器的安全性评估方法，其特征在于，包括：

获取恶意样本和正常样本；

构建物联网恶意检测器的替代检测器；

从正常样本中选取离恶意样本余弦距离最大的样本为标志点；

通过进化计算从恶意样本中搜索候选对抗样本，在进化计算的过程中，每一代都会在恶意样本上添加扰动生成子代样本，计算子代样本到标志点的余弦距离，将余弦距离大于门限值的子代样本选定为候选对抗样本，将余弦距离不大于门限值的子代样本参与到下一轮进化计算中；

通过替代检测器对候选对抗样本进行检测，将通过检测的样本作为对抗样本；

利用对抗样本对物联网恶意检测器的安全性进行评估，获得安全性评估结果。

2.如权利要求1所述的一种物联网恶意检测器的安全性评估方法，其特征在于，正常样本和恶意样本的获取过程为：

获取原始数据集；

从原始数据集中提取特征数据；

通过物联网恶意检测器对特征数据进行识别获得正常样本和恶意样本。

3.如权利要求1所述的一种物联网恶意检测器的安全性评估方法，构建替代检测器的过程为：

构建物联网恶意检测器的替代模型；

通过正常样本和恶意样本对构建的替代模型进行训练，训练好的模型为替代检测器。

4.如权利要求1所述的一种物联网恶意检测器的安全性评估方法，从正常样本中选取标志点的具体过程为：

将正常样本聚类成N簇，对于每一簇，计算恶意样本到簇中所有样本的余弦距离，并确定该簇的标记点；

选取离恶意样本余弦距离最大的标志点为正常样本的标志点。

5.如权利要求4所述的一种物联网恶意检测器的安全性评估方法，门限值的确定过程为：

确定标志点所在簇；

选取标志点所在簇中的第一个样本e1和第T*size(C)个样本eT；

根据恶意样本与样本e1、样本eT间的余弦距离，确定门限值。

6.如权利要求1所述的一种物联网恶意检测器的安全性评估方法，通过在url上追加词的方式在恶意样本上添加扰动，并在词与url之间设置表示url参数的字符。

7.如权利要求1所述的一种物联网恶意检测器的安全性评估方法，获得安全性评估结果的过程为：

通过物联网恶意检测器对对抗样本进行检测，获得检测为成功的样本；

计算检测为成本的样本占对抗样本数量的百分比；

根据该百分比计算获得物联网恶意检测器的安全性评估结果。

8.一种物联网恶意检测器的安全性评估系统，其特征在于，包括：

样本获取模块，用于获取恶意样本和正常样本；

替代检测器构建模块，用于构建物联网恶意检测器的替代检测器；

标志点获取模块，用于从正常样本中选取离恶意样本余弦距离最大的样本为标志点；

候选对抗样本获取模块，用于通过进化计算从恶意样本中搜索候选对抗样本，在进化计算的过程中，每一代都会在恶意样本上添加扰动生成子代样本，计算子代样本到标志点的余弦距离，将余弦距离大于门限值的子代样本选定为候选对抗样本，将余弦距离不大于门限值的子代样本参与到下一轮进化计算中；

对抗样本获取模块，用于通过替代检测器对候选对抗样本进行检测，将通过检测的样本作为对抗样本；

物联网恶意检测器安全评估模块，用于利用对抗样本对物联网恶意检测器的安全性进行评估，获得安全性评估结果。

9.一种电子设备，其特征在于，包括存储器和处理器以及存储在存储器上并在处理器上运行的计算机指令，所述计算机指令被处理器运行时，完成权利要求1-7任一项所述的一种物联网恶意检测器的安全性评估方法的步骤。

10.一种计算机可读存储介质，其特征在于，用于存储计算机指令，所述计算机指令被处理器执行时，完成权利要求1-7任一项所述的一种物联网恶意检测器的安全性评估方法的步骤。