北京升鑫网络科技有限公司李晨曦获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉北京升鑫网络科技有限公司申请的专利PowerShell代码还原压缩的方法、装置和电子设备获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119720202B 。
龙图腾网通过国家知识产权局官网在2025-08-22发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510214735.2,技术领域涉及:G06F21/56;该发明授权PowerShell代码还原压缩的方法、装置和电子设备是由李晨曦;陈浩;宋冲亚;何树果;朱震;程度;张福设计研发完成,并于2025-02-26向国家知识产权局提交的专利申请。
本PowerShell代码还原压缩的方法、装置和电子设备在说明书摘要公布了:本发明提供了一种PowerShell代码还原压缩的方法、装置和电子设备,属于网络安全的技术领域,该方法能对待检测PowerShell代码进行还原,并且能得到还原后的待检测PowerShell源代码对应的压缩后的威胁信息链代码,这样大模型便能对该规整的压缩后的威胁信息链代码进行准确检测,也就是本发明的方法能够将混淆的PowerShell代码还原,并且将长的还原后的待检测PowerShell源代码压缩为压缩后的威胁信息链代码,以使大模型对压缩后的威胁信息链代码进行有效检测。
本发明授权PowerShell代码还原压缩的方法、装置和电子设备在权利要求书中公布了:1.一种PowerShell代码还原压缩的方法,其特征在于,包括: 对待检测PowerShell代码进行还原,得到还原后的待检测PowerShell源代码,并对所述还原后的待检测PowerShell源代码进行代码结构信息抽取,得到所述还原后的待检测PowerShell源代码的代码结构信息; 基于所述还原后的待检测PowerShell源代码和所述代码结构信息生成威胁提取的基础信息,其中,所述基础信息包括:自定义变量、自定义变量的作用域、自定义变量调用信息、自定义变量调用信息的作用域、自定义函数、自定义函数的作用域、自定义函数调用信息、自定义函数调用信息的作用域; 根据预设的危险函数规则确定每行语句代码的危险函数信息; 将所述还原后的待检测PowerShell源代码中的选择条件处理为树状结构,并利用得到的选择条件树确定所述基础信息中各变量定义行的自定义变量的变量调用行信息和所述基础信息中各函数定义行的自定义函数的函数调用行信息,进而得到调用信息回溯库; 在所述调用信息回溯库中,将带有危险函数信息的语句代码的行号作为起始行号进行威胁信息链回溯,得到压缩后的威胁信息链行号; 对所述压缩后的威胁信息链行号进行合并,并根据合并结果按照其中行号与语句代码的对应关系得到压缩后的威胁信息链代码; 将所述压缩后的威胁信息链代码输入大模型,以使所述大模型对所述压缩后的威胁信息链代码进行检测分析; 其中,对待检测PowerShell代码进行还原,包括: 将所述待检测PowerShell代码转换为抽象语法树,并基于所述抽象语法树中的子树对应的语句代码的计算结果替换所述子树,得到处理后的抽象语法树; 反编译所述处理后的抽象语法树,得到所述还原后的待检测PowerShell源代码。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京升鑫网络科技有限公司,其通讯地址为:100176 北京市大兴区北京经济技术开发区科谷一街10号院6号楼5层505-4C;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。