买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司

摘要：本公开实施例公开了一种二进制软件成分分析方法、装置、电子设备及存储介质。其中，所述二进制软件成分分析方法包括：获取二进制软件中的待分析二进制文件；提取所述待分析二进制文件的多类待分析特征指纹；为所述多类待分析特征指纹设置匹配优先级；根据所述匹配优先级，将待分析特征指纹与知识库进行特征匹配，得到特征匹配结果；根据所述特征匹配结果，对所述待分析二进制文件进行成分分析。该方法能够对二进制软件进行准确的成分分析。

主权项：1.一种二进制软件成分分析方法，其特征在于，包括：获取二进制软件中的待分析二进制文件；提取所述待分析二进制文件的多类待分析特征指纹；为所述多类待分析特征指纹设置匹配优先级；根据所述匹配优先级，将待分析特征指纹与知识库进行特征匹配，得到特征匹配结果；根据所述特征匹配结果，对所述待分析二进制文件进行成分分析；所述多类待分析特征指纹包括：待分析数字签名类特征指纹、待分析符号表特征指纹、待分析依赖关系特征指纹和待分析字符串特征指纹；所述待分析数字签名类特征指纹具有第一匹配优先级；所述知识库包括多个已知二进制组件及其对应的数字签名类特征指纹、符号表特征指纹、依赖关系特征指纹和字符串特征指纹；所述根据所述匹配优先级，将待分析特征指纹与知识库进行特征匹配，得到特征匹配结果，包括：将所述待分析数字签名类特征指纹与各已知二进制组件的数字签名类特征指纹进行特征匹配；若匹配成功，则得到第一特征匹配结果，所述第一特征匹配结果为所述待分析二进制文件是已知二进制组件；若匹配失败，则将所述待分析符号表特征指纹与所述知识库中第i个已知二进制组件的符号表特征指纹进行特征匹配，得到第一匹配结果，i为1,2,3，…，P，P为所述知识库中已知二进制组件的总数；将所述待分析字符串特征指纹与第i个已知二进制组件的字符串特征指纹进行特征匹配，得到第二匹配结果；将所述待分析依赖关系特征指纹与第i个已知二进制组件的依赖关系特征指纹进行特征匹配，得到第三匹配结果；所述第一匹配结果为所述待分析符号表特征指纹与第i个已知二进制组件的符号表特征指纹之间的匹配数量，所述第二匹配结果为所述待分析字符串特征指纹与第i个已知二进制组件的字符串特征指纹之间的匹配数量，所述第三匹配结果为所述待分析依赖关系特征指纹与第i个已知二进制组件的依赖关系特征指纹之间的匹配数量；所述根据所述特征匹配结果，对所述待分析二进制文件进行成分分析，包括：根据所述第一匹配结果、所述第二匹配结果和所述第三匹配结果，得到所述待分析二进制文件与第i个已知二进制组件之间的特征相似度；根据最高的特征相似度，得到成分分析结果；根据所述第一匹配结果、所述第二匹配结果和所述第三匹配结果，得到所述待分析二进制文件与第i个已知二进制组件之间的特征相似度，包括：根据所述第一匹配结果计算得到第一评分因子K1，K1∈[0,1]；根据所述第二匹配结果计算得到第二评分因子K2，K2∈[0,1]；根据所述第三匹配结果计算得到第三评分因子K3，K3∈[0,1]；根据所述第一评分因子K1、所述第二评分因子K2、所述第三评分因子K3及三者对应的权重，计算得到特征相似度；所述根据所述第一评分因子K1、所述第二评分因子K2、所述第三评分因子K3及三者对应的权重，计算得到特征相似度，包括：为所述第一评分因子K1预设第一权重N1，为所述第二评分因子K2预设第二权重N2，为所述第三评分因子K3预设第三权重N3，N1∈[0,1]，N2∈[0,1]，N3∈[0,1]；在所述第三评分因子K3=1时，将所述第三权重N3的取值修正为1；根据所述第一评分因子K1、所述第二评分因子K2、所述第三评分因子K3、所述第一权重N1、所述第二权重N2以及修正后的第三权重N3，计算得到特征相似度。

全文数据：

权利要求：

百度查询： 湖北天融信网络安全技术有限公司 北京天融信网络安全技术有限公司 北京天融信科技有限公司 北京天融信软件有限公司 二进制软件成分分析方法、装置、电子设备及存储介质