买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:湖南警察学院
申请日:2024-11-14
公开(公告)日:2024-12-17
公开(公告)号:CN119150290A
专利技术分类:...计算机恶意软件检测或处理,例如反病毒装置[2013.01]
专利摘要:本发明提供一种基于注意力游走核的二进制程序相似性检测方法及系统,涉及计算机安全技术领域。该方法包括:对待检测的二进制程序进行静态分析,获取所述二进制程序的ICFG;利用预训练的生成型预训练变换模型GPT生成所述ICFG中每个节点的特征向量;基于生成的节点特征向量,利用注意力游走图核方法构建ICFG的特征矩阵;将特征矩阵进行扁平化处理;将扁平化后的特征矩阵输入到全连接神经网络中,得到程序相似的概率。本发明通过结合图核和神经网络对二进制程序进行相似性检测,不仅能有效结合图的结构和顶点属性信息,捕捉图结构信息,还能通过矩阵运算实现高效的图相似性度量;实现提高检测效率的同时兼具较高的检测准确率。
专利权项:1.一种基于注意力游走核的二进制程序相似性检测方法,其特征在于,包括如下步骤:S1、对待检测的二进制程序进行静态分析,获取所述二进制程序的过程间控制流图ICFG;S2、利用预训练的生成型预训练变换模型GPT生成所述ICFG中每个节点的特征向量;S3、基于所生成的节点的特征向量,利用注意力游走图核方法构建ICFG的特征矩阵;S4、将所构建的特征矩阵进行扁平化处理;S5、将扁平化后的特征矩阵输入到全连接神经网络中,计算目标二进制程序与参考二进制程序之间的相似性得分,判断相似性。
百度查询: 湖南警察学院 基于注意力游走核的二进制程序相似性检测方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。