[发明专利]应用改进的马氏距离计算方法进行固件漏洞检测的方法及系统

摘要

本发明公开了一种应用改进的马氏距离计算方法进行固件漏洞检测的方法及系统，方法包括如下步骤：提取漏洞函数和目标函数特征；初始选取定量的数据计算协方差矩阵；根据新加入的待计算样本，更新协方差矩阵，利用更新后的协方差矩阵计算目标样本与基础样本之间的距离；对于计算出的距离，根据定义的阈值判断待计算的样本属于正样本还是负样本，根据判断出的结果重新对协方差矩阵进行更新。本发明针对数据挖掘中数据集动态变化的现象，在固件漏洞检测过程中，改进了马氏距离计算的方法，在保证计算精度的情况下，大大提高了样本间距离计算的速度。对大规模样本的距离计算取得了较好的时间效果。

主权项

1.一种应用改进的马氏距离计算方法进行固件漏洞检测的方法，其特征在于，包括以下步骤：步骤1：提取固件中漏洞函数和待检测固件中目标函数特征；步骤2：初始选取定量同类型漏洞函数，并计算同类型漏洞函数的特征向量，组成初始样本矩阵，并计算初始样本矩阵的协方差矩阵；步骤3：根据新加入的待检测函数样本，更新协方差矩阵，利用更新后的协方差矩阵计算目标样本与基础样本之间的距离，在计算过程中，假设所有检测出的漏洞函数与已知的漏洞函数同分布，则最终该分布内所有维度的均值将趋向于已知的漏洞函数特征向量，用漏洞函数的特征向量代替均值以避免均值的计算；最终计算出的距离表示已知的漏洞函数特征向量，表示待检测的函数特征向量，表示利其中用待检测函数特征向量更新后的协方差矩阵，表示最终计算出的距离；步骤4：对于计算出的距离，根据定义的阈值判断待计算的样本属于正样本还是负样本，正样本表示待检测函数检测为漏洞函数，负样本表示待检测函数为非漏洞函数，根据判断出的结果重新对协方差矩阵进行更新。