买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：湖北大学

摘要：本发明涉及一种少样本恶意软件的分类方法、装置、设备及介质，属于网络安全的技术领域，所述方法包括：获取的待分类恶意软件；所述待分类恶意软件为对计算机系统的运行造成危害的软件；将所述待分类恶意软件转换为多个Lab色彩空间对照图；将所述多个Lab色彩空间对照图输入至预设的神经网络分类模型中，得到所述待分类恶意软件的分类结果，其中，所述预设的神经网络分类模型是基于不同的恶意软件各自对应的多个Lab色彩空间对照图进行训练得到的。本申请具有对于小样本量和高动态变化的恶意软件，提高分类性能和泛化能力的效果。

主权项：1.一种少样本恶意软件的分类方法，其特征在于，包括:获取的待分类恶意软件；所述待分类恶意软件为对计算机系统的运行造成危害的软件；将所述待分类恶意软件转换为多个Lab色彩空间对照图；将所述多个Lab色彩空间对照图输入至预设的神经网络分类模型中，得到所述待分类恶意软件的分类结果，其中，所述预设的神经网络分类模型是基于不同的恶意软件各自对应的多个Lab色彩空间对照图进行训练得到的；所述将所述待分类恶意软件转换为多个Lab色彩空间对照图，包括：将所述待分类恶意软件转换为预设格式的可视化灰度图；对所述可视化灰度图进行数据增强，得到数据增强灰度图；分别对所述可视化灰度图和所述数据增强灰度图进行Lab色彩空间映射，得到所述待分类恶意软件对应的多个Lab色彩空间对照图；所述数据增强灰度图包括插入代码灰度图、添加抖动灰度图和插入高斯噪声灰度图，所述分别对所述可视化灰度图和所述数据增强灰度图进行Lab色彩空间映射，得到所述待分类恶意软件对应的多个Lab色彩空间对照图，包括：计算所述可视化灰度图、所述插入代码灰度图、所述添加抖动灰度图和所述插入高斯噪声灰度图分别与所述可视化灰度图的相似度；根据各个所述的相似度，对所述可视化灰度图、所述插入代码灰度图、所述添加抖动灰度图和所述插入高斯噪声灰度图进行排序；按照排序结果和预设组合规则，对所述可视化灰度图、所述插入代码灰度图、所述添加抖动灰度图和所述插入高斯噪声灰度图进行组合，得到多个灰度图像组合，每个所述灰度图像组合包括所述可视化灰度图、所述插入代码灰度图、所述添加抖动灰度图和所述插入高斯噪声灰度图中的任意三个灰度图；对于每组所述灰度图像组合，根据预设的格式转换算法将所述灰度图像组合中的每个灰度图转换为NumPy数组；对于每组所述灰度图像组合，将所述灰度图像组合中的各个灰度图对应的NumPy数组，按照Lab色彩空间的三个通道中每个通道对应的颜色进行划分，得到每个所述通道对应的NumPy数组；对于每组所述灰度图像组合，根据该灰度图像组合对应的各个所述通道对应的NumPy数组，得到该灰度图像组合对应的Lab色彩空间对照图；根据各个所述灰度图像组合对应的Lab色彩空间对照图，得到所述待分类恶意软件对应的多个Lab色彩空间对照图。

全文数据：

权利要求：

百度查询： 湖北大学 少样本恶意软件的分类方法、装置、设备及介质