买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国人民解放军国防科技大学;鹏城实验室申请的专利基于双曲面嵌入表示技术的网络攻击事件溯源方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115858806B 。

龙图腾网通过国家知识产权局官网在2025-07-18发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211471180.2，技术领域涉及：G06F16/36；该发明授权基于双曲面嵌入表示技术的网络攻击事件溯源方法及装置是由韩跃;陈恺;赵学臣;田磊;方滨兴;韩伟红;李爱平;江荣;周斌;王晔;涂宏魁;于晗;刘子牛;尚颖丹设计研发完成，并于2022-11-23向国家知识产权局提交的专利申请。

本基于双曲面嵌入表示技术的网络攻击事件溯源方法及装置在说明书摘要公布了：本发明提供了基于双曲面嵌入表示技术的网络攻击事件溯源方法及装置，能够提升对于攻击事件的攻击组织溯源的准确性，包括步骤：从未知晓发起攻击者的网络攻击事件中抽取出与APT组织相关的知识图谱三元组；通过预训练的欧式空间内的嵌入向量矩阵将三元组中的实体和关系进行向量化表示；使用黎曼流形变换技术将实体和关系的嵌入向量转换成流行空间中的双曲面；更新已获得的三元组中实体和关系的双曲面；基于更新的三元组的双曲面构建答复空间的双曲面；计算已有三元组中APT组织实体的双曲面与答复空间的双曲面的距离；取距离最小的APT组织实体作为推理得到的APT组织，将推理得到的APT组织作为发起网络攻击事件的APT组织。

本发明授权基于双曲面嵌入表示技术的网络攻击事件溯源方法及装置在权利要求书中公布了：1.基于双曲面嵌入表示技术的网络攻击事件溯源方法，其特征在于，包括以下步骤： 步骤1：从未知晓发起攻击者的网络攻击事件中抽取出与APT组织相关的知识图谱三元组； 步骤2：通过预训练的欧式空间内的嵌入向量矩阵，把从网络攻击事件中抽取出的知识图谱三元组和APT组织知识库中已有的APT组织相关的知识图谱三元组中的实体和关系进行向量化表示； 步骤3：使用黎曼流形变换技术，对欧式空间测度进行流形变换得到黎曼测度，使用黎曼测度把欧式空间中抽取出的知识图谱三元组和APT组织知识库中已有的APT组织相关的知识图谱三元组中实体和关系的嵌入向量转换成流行空间中的双曲面； 步骤4：基于APT组织知识库中的知识图谱三元组的实体和关系构建训练集，训练得到双曲面的更新幅度，通过双曲面的更新幅度更新步骤3中已获得的三元组中实体和关系的双曲面； 步骤5：基于更新的三元组的双曲面构建答复空间的双曲面； 步骤6：计算已有三元组中APT组织实体的双曲面与答复空间的双曲面的距离； 步骤7：取距离最小的APT组织实体作为推理得到的APT组织，将推理得到的APT组织作为发起网络攻击事件的APT组织； 在步骤4中，更新已获得的三元组中实体和关系的双曲面包括以下步骤： 对于APT组织知识库中已有的APT组织相关的知识图谱三元组，按照三元组中实体和关系的标签，划分得到平移、求交集、求并集的训练集； 分别对训练集中的头实体和关系，计算平移、求交集、求并集操作后得到的实体与三元组中尾实体的距离值，将每次操作得到实体与尾实体的距离值相加，作为损失函数的值； 分别基于人工设定的实体与关系的学习率ΔE与ΔR，乘上用距离表示的损失函数，获得双曲面训练的更新幅度，表示为ΔE*L和ΔR*L，其中L为训练得到三个损失函数； 若双曲面训练的更新幅度没有达到收敛指定的数值，则更新实体或关系的双曲面表示，更新过程为E:＝E-ΔE*L,R:＝R-ΔR*L，:＝符号右边表示更新前的实体E与关系R，减去ΔE*L或ΔR*L，得到的数值赋值给:＝符号左边E与R，表示更新后的实体E与关系R。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国人民解放军国防科技大学;鹏城实验室，其通讯地址为：410000 湖南省长沙市开福区德雅路109号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。