“同源性分析”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果7204866个，建议您升级VIP下载更多相关专利

[发明专利]一种恶意代码软件基因同源性分析方法-CN202210537144.5有效
发明人：徐文勇;陈伟清;田红伟 -专利权人：成都数默科技有限公司
申请日： 2022-05-18 - 公布日： 2022-08-09 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种恶意代码软件基因同源性分析方法，属于网络安全技术领域，其特征在于，包括以下步骤：a、导入文件，判别出木马家族；b、进行同源性判别；c、判别出文件的APT组织；d、进行攻击类别分析归类；e、进行释放文件格式归类；f、进行漏洞利用类型归类；g、将文件的dropper特征进行归类；h、将文件按照开发语言进行归类，进行反调试检测和IOC特征匹配；i、将未知木马同源性和已知木马同源性进行比对，发现新的黑客组织或本发明利用基因匹配达到高同源性判别，能够极大的提高已知病毒木马的基因同源性分析准确度和未知病毒木马的同源性精细化归类。
一种恶意代码软件基因同源性分析方法

[发明专利]软件同源性判断方法、装置、设备及存储介质-CN202110548221.2在审
发明人：江为强 -专利权人：中国移动通信集团有限公司
申请日： 2021-05-19 - 公布日： 2022-11-22 - 主分类号： G06F8/53 文献下载
摘要：本申请公开了一种软件同源性判断方法、装置、设备和存储介质，该方法包括：获取待比对软件，对所述待比对软件进行逆向分析处理，得到所述待比对软件的非源代码数据；确定所述非源代码数据中各个函数的调用关系信息，基于所述调用关系信息，对所述待比对软件与预设检测软件进行同源性比对，得到同源性比对结果。在本申请中，由于源代码规避同源性鉴别的抄袭手段经逆向分析后会被消除，因而，可以提升同源性识别的准确率，另外，在本申请中，基于所述非源代码数据中各个函数的调用关系信息，对所述待比对软件与预设检测软件进行同源性比对，因而可以识别通过更改函数名或者函数位置等方式规避同源性鉴别的手段，以实现提升同源性识别的准确率。
软件同源性判断方法装置设备存储介质

[发明专利]基于行为特征相似性的恶意代码同源性分析方法-CN201510296976.2有效
发明人：康绯;舒辉;熊小兵;肖亚南;葛雨玮 -专利权人：康绯
申请日： 2015-06-03 - 公布日： 2017-11-10 - 主分类号： G06F21/56 文献下载
摘要：本发明提供一种基于行为特征相似性的恶意代码同源性分析方法，首先基于动态二进制插桩平台提取并量化表示恶意代码的行为特征，在此基础上度量不同恶意代码之间行为特征的相似性，以行为特征的相似度反映了恶意代码的同源性判别结果利用本发明可以对网络中收集的恶意代码进行同源性分析，并对后续攻击源头的追踪溯源提供有力支撑。该方法能够正确地反映了恶意代码样本之间的同源性，同时正确地区分了不具有同源性的恶意代码样本，对恶意代码的同源性分析工作具有重要的指导和借鉴意义。
基于行为特征相似性恶意代码同源性分析方法

[发明专利]一种基于函数调用关系图的代码同源性分析方法-CN201811212440.8有效
发明人：付才;张哲畅;胡启宬;韩兰胜;刘铭;崔永泉;骆婷;汤学明 -专利权人：华中科技大学
申请日： 2018-10-18 - 公布日： 2020-12-29 - 主分类号： G06F8/74 文献下载
摘要：本发明公开了一种基于函数调用关系图的代码同源性分析方法，包括以：基于代码的函数调用关系图生成母图；计算函数调用关系图与母图之间的相对编辑距离、函数调用关系图对应矩阵的半方差值、函数调用关系图的度分布有序值；基于相对编辑距离、半方差值、度分布有序值三者的中至少一个，分析代码同源性。相对编辑距离从程序组织的角度进行代码同源性分析，判断程序整体的有序性和无序性；半方差值从代码逻辑的角度进行代码同源性分析，判断程序编写者的深度优先或广度优先编写习惯；度分布有序值从统计学的角度进行代码同源性分析
一种基于函数调用关系代码同源性分析方法

[发明专利]基于多维模糊哈希匹配的恶意文件同源性分析方法及装置-CN201811272132.4有效
发明人：吕杰;范渊 -专利权人：杭州安恒信息技术股份有限公司
申请日： 2018-10-29 - 公布日： 2021-01-22 - 主分类号： G06F16/13 文献下载
摘要：本发明提供了一种基于多维度模糊哈希匹配的恶意文件同源性分析方法及装置，能够在短时间内对大量的未知恶意文件样本进行同源性分析，通过对已经识别归类家族的文件进行多维度的模糊哈希特殊索引，在出现未知文件时，提取各维度的模糊哈希进行索引搜索，快速定位到相似度最高的分类家族，实现恶意文件同源性快速自动化分析。
基于多维模糊匹配恶意文件同源性分析方法装置

[发明专利]一种蠕虫同源性分析方法和装置-CN201710296409.6有效
发明人：薛静锋;王勇;王丽艳;刘振岩;张继 -专利权人：北京理工大学
申请日： 2017-04-28 - 公布日： 2020-05-08 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种蠕虫同源性分析方法和装置。：从蠕虫样本中提取静态特征和动态特征；动态特征包括：网络行为特征和应用程序编程接口API调用序列；对静态特征和网络行为特征进行预处理，得到蠕虫特征集；以及根据API调用序列构建敏感行为特征库；利用第一同源性分析算法对所述蠕虫特征集进行处理，输出第一概率分布矩阵；利用第二同源性分析算法对于所述API调用序列和所述敏感行为特征库进行处理，输出第二概率分布矩阵；对第一概率分布矩阵和第二概率分布矩阵进行权重调整，得到第三概率分布矩阵；根据第三概率分布矩阵，得到同源分析结果。本发明的技术方案，提高了蠕虫同源性分析的效率和准确度。
一种蠕虫同源性分析方法装置

[发明专利]一种基于系统调用控制流图的恶意代码同源性分析方法-CN201810912373.4有效
发明人：王勇;史小东;梁杰;孙青煜;张继;刘振岩;薛静锋 -专利权人：北京理工大学;中国信息安全测评中心
申请日： 2018-08-10 - 公布日： 2022-02-08 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于系统调用控制流图的恶意代码同源性分析方法，首先构造待分析程序的系统调用控制流图；所述系统调用控制流图是由系统调用节点构成的有向无权图，边的方向表示系统调用执行的先后关系；比较不同待分析程序的系统调用控制流图，以根据图相似度作为同源性分析的相似性度量，实现同源性分析。本发明利用系统调用控制流图进行同源性分析，系统调用控制流图完全忽略了软件代码的细节，只关注所调用的系统调用函数，因此简化了需要处理的数据量，所以基于系统调用的控制流图对程序行为的抽象程度最好。
一种基于系统调用控制恶意代码同源性分析方法

[发明专利]基于蛋白质/基因序列数据的生物物种同源性分析系统-CN202111375995.6在审
发明人：高冰涛;翟振刚;王磊;潘智渊;陈媛;王建刚 -专利权人：中国电子科技集团公司第三十六研究所;嘉兴桃园科技有限公司
申请日： 2021-11-19 - 公布日： 2023-05-23 - 主分类号： G16B20/30 文献下载
摘要：本发明涉及一种基于蛋白质/基因序列数据的生物物种同源性分析系统，属于生物物种同源性分析技术领域，解决了现有技术中检测方法成本高且效率低下的问题。本发明的系统包括：数据预处理模块，用于将获取的蛋白质/基因原始数据进行数据清洗，得到蛋白质/基因序列数据；数据分析模块，包括：蛋白质序列分析单元，用于根据蛋白质序列中各氨基酸出现的频次、位置及其物化性质，生成蛋白质序列数值化表示向量；基因序列分析单元，用于获取两组基因序列中最优匹配序列；物种同源性判断模块，用于根据蛋白质序列数值化表示向量/最优匹配序列，计算每两组蛋白质/基因序列数据的距离，根据距离的大小进行蛋白质/基因序列同源性远近的分析。
基于蛋白质基因序列数据生物物种同源性分析系统

[发明专利]基于代码指纹的代码同源性检测方法及其装置-CN201710375425.4有效
发明人：魏强;刘臻;曹琰;尹中旭;彭建山 -专利权人：中国人民解放军信息工程大学;上海红神信息技术有限公司
申请日： 2017-05-24 - 公布日： 2019-10-08 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及一种基于代码指纹的代码同源性检测方法及其装置，该方法包含：对输入代码进行依赖关系分析，获取原始程序依赖图PDG；对原始程序依赖图PDG进行结构简化、嵌套移除和着色处理，获取简化程序依赖图sPDG；基于抽象语法树解析代码关键语法信息；抽取代码执行路径的系统调用序列，获取目标代码的全路径参数向量集合，构建代码指纹；计算代码指纹部件间的同源性系数；根据同源性系数计算两份代码S和T的同源性指数，通过该同源性指数判定代码双方存在的同源关系本发明能够在相似性的基础上兼顾代码语义与行为，利用轻量级的特征与简化机制提高检测效率，多角度衡量代码间存在的同源关系，能够在保证准确性的同时，提高检测效率。
基于代码指纹同源性检测方法及其装置

[发明专利]一种基于图像特征描述子的恶意样本同源检测方法-CN201710835366.4在审
发明人：赵小林;薛静锋;李旭辉;王勇;张漪墁 -专利权人：北京理工大学
申请日： 2017-09-15 - 公布日： 2018-02-02 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于图像特征描述子的恶意样本同源检测方法。使用本发明能够避免恶意样本混淆干扰，快速分析出恶意文件的同源性，效率高、精度高、鲁棒性强、扩展性强。本发明通过文件可视化算法进行数据预处理，避免因文件反编译或沙箱运行带来的语义层面的干扰因素，然后在同源性分析领域上利用图像特征提取技术提取恶意程序图像的特征描述子，并以图像特征描述子构建家族特征描述库，利用家族特征库分析比对未知恶意程序的同源性。通过图像特征提取算法获取的图像特征描述子鲁棒性强，且建立样本库后分析效率高，扩展性强。
一种基于图像特征描述恶意样本同源检测方法

[发明专利]一种二进制代码同源性分析方法、装置、设备及存储介质-CN202310712995.3在审
发明人：陈淼;徐晓 -专利权人：陈淼;北京天融信网络安全技术有限公司
申请日： 2023-06-15 - 公布日： 2023-09-22 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例提供一种二进制代码同源性分析方法、装置、设备及存储介质。根据汇编代码的函数信息列表，获取汇编代码中所有函数调用指令的上下文信息，生成上下文信息列表；结合别名信息列表和上下文信息列表，调整初始控制流图，得到二进制代码的目标控制流图；获取任意两个二进制代码的目标控制流图进行同源性分析，得到同源性分析结果。本发明实施例能够实现建立完整且精确的控制流图，降低二进制代码同源性分析的漏报率和误报率的技术效果。
一种二进制代码同源性分析方法装置设备存储介质

[发明专利]恶意代码同源性分析方法和恶意代码同源性分析装置-CN202010272730.2有效
发明人：严寒冰;梅瑞;王琴琴;韩志辉;何永强 -专利权人：国家计算机网络与信息安全管理中心
申请日： 2020-04-08 - 公布日： 2023-07-18 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种恶意代码同源性分析方法，该方法可以包括：获取待分析代码；利用分类模型，对该待分析代码进行识别，得到识别结果；其中，该分类模型是利用预定的恶意代码样本的结构特征训练得到的；该结构特征由基于恶意代码样本切片过滤条件，并对恶意代码样本进行二进制代码过程间切片而得到；根据识别结果，确定该待分析代码所属的网络攻击组织或网络安全事件。通过该技术方案，使用分类模型对待分析代码进行分类识别，判断该待分析代码是否与已知网络攻击组织或事件的恶意代码样本具有同源性进而确定待分析代码是否为恶意代码，由此解决了如何提高分析恶意代码同源性的效率和准确率的问题
恶意代码同源性分析方法装置

[发明专利]针对转发攻击的北斗卫星导航系统分布式校正方法-CN202310630617.0在审
发明人：史雨堃;王友清;梁丽;李玉麟 -专利权人：北京化工大学
申请日： 2023-05-31 - 公布日： 2023-09-08 - 主分类号： G01S19/40 文献下载
摘要：本发明属于导航系统分布式校正技术领域，公开了针对转发攻击的北斗卫星导航系统分布式校正方法，包括S1、北斗系统转发攻击的同源性分析：北斗系统仿真定位程序从卫星信息中实现对无人车的定位，并根据定位对攻击的同源性进行分析；S2、同源攻击下的系统建模：根据来自同一信源不同设备接收到的同源信号，将转发攻击看作一种同源传感器攻击，并以此构建受到转发攻击的系统模型；S3、观测器的设计及增益矩阵的选取：设计观测器用于实现在转发攻击下北斗系统的定位校正；S4、重构系统定位；本发明结合分布式系统中攻击同源性和安全状态观测器重构状态特性两方面特点，实现攻击下的定位校正。
针对转发攻击北斗卫星导航系统分布式校正方法

[发明专利]基于污染路径识别的污染溯源大数据模型-CN202211513583.9有效
发明人：刘孝富;邱文婷;张志苗;罗镭;王莹 -专利权人：中国环境科学研究院
申请日： 2022-11-29 - 公布日： 2023-06-20 - 主分类号： G06Q10/047 文献下载
摘要：本发明提供一种基于污染路径识别的污染溯源大数据模型，包括上下游结构同源性路径追踪模型、上下游波动溢出主路径追踪模型和基于波动溢出下结构同源性路径追踪模型；上下游结构同源性路径追踪模型，用于分析上下游断面水质特征结构相似性；上下游波动溢出主路径追踪模型，用于寻找对下游断面波动溢出最大的上游断面；基于波动溢出下结构同源性路径追踪模型，用于将二者进行融合。
基于污染路径识别溯源数据模型

[发明专利]一种海量恶意样本同源性判定方法及系统-CN201511012015.0在审
发明人：何源浩;孙岩;潘宣辰 -专利权人：武汉安天信息技术有限责任公司
申请日： 2015-12-30 - 公布日： 2016-10-05 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种海量恶意样本同源性判定方法及系统，包括：对恶意样本进行反编译得到smali文件并提取类名和方法名；以类名和方法名的组合作为特征维度计算各恶意样本的simhash指纹；基于MapReduce模式计算各恶意样本的simhash指纹之间的海明距离；判定海明距离小于等于预设阈值的恶意样本属于同源样本；其中，所述类名为程序代码中抽象对象的名称，所述方法名为程序代码中抽象对象中包含的函数名。本发明所述技术方案能够有效针对大规模样本进行同源性分析处理，不仅缩短了处理时间，而且提高了同源性判定的准确性。
一种海量恶意样本同源性判定方法系统

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条