北京邮电大学彭海朋获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉北京邮电大学申请的专利一种基于信息增益和共现矩阵的恶意代码可视化方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115935360B 。
龙图腾网通过国家知识产权局官网在2026-04-07发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310012222.4,技术领域涉及:G06F21/56;该发明授权一种基于信息增益和共现矩阵的恶意代码可视化方法是由彭海朋;尹成睿设计研发完成,并于2023-01-05向国家知识产权局提交的专利申请。
本一种基于信息增益和共现矩阵的恶意代码可视化方法在说明书摘要公布了:本发明公开了一种基于信息增益和共现矩阵的恶意代码可视化方法,首先基于信息增益筛选低维的操作码特征,然后基于共现矩阵生成可视化图像用于分类,将操作码序列转换成图像,通过共现矩阵使相似内容具有可比性,即相似的内容将具有相似的操作码词频共现频率,根据信息增益提取出能够有效区分不同家族的操作码,这样才会更好地表现出恶意代码的家族特征,会更有区分性。同时挖掘了操作码词频信息,在共现潜在语义信息基础上,剔除了文本冗余的词频信息,对词频特征项进行筛选和充分运用,进一步分析恶意代码家族的相关性,进而提升了分类效果和检测效率。
本发明授权一种基于信息增益和共现矩阵的恶意代码可视化方法在权利要求书中公布了:1.一种基于信息增益和共现矩阵的恶意代码可视化方法,其特征在于,包括以下步骤: S1、对静态恶意代码二进制文件进行反编译获取汇编文件,再从汇编文件中提取出每个样本的操作码序列,统计得到全部样本的操作码序列集; S2、对每个样本按照全部样本的操作码序列集进行词频统计,再结合样本的类别,计算出的每个操作码的信息增益;对计算出的信息增益进行降序排列,筛选出前32个操作码子集作为特征;根据提取的操作码子集对步骤S1提取的每个样本操作码序列进行筛选,若当前操作码在子集内,则保留,否则删去,得到筛选后的操作码序列; S3、设置滑动窗口长度,将滑动窗口在每个样本筛选后的操作码序列上滑动,统计相邻两个操作码的序列对,将各个操作码的序列对组成集合,再根据序列对集合生成每个样本的共现矩阵;所有样本处理结束形成共现矩阵集; S4、对共现矩阵集的每个矩阵进行MaxAbs标准化和像素映射预处理,将预处理完的共现矩阵保存为单通道图像,图像尺寸为32,32; S5、将获得的可视化图像以及所属的类别作为深度学习模型的训练数据集,再利用训练好的深度学习模型对恶意代码样本进行检测。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京邮电大学,其通讯地址为:100876 北京市海淀区西土城路10号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励