买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
摘要:本发明公开了一种基于多粒度特征匹配的软件后门候选区定位方法及系统,涉及网络安全技术领域。创建可信工业软件特征数据库;将待检测软件的二进制文件转换为统一的中间语言并提取软件结构化特征;将待检测软件与可信工业软件特征数据库的软件结构化特征文件基于函数调用图CG进行函数初始映射,得到两文件相似函数映射集合;根据相似函数映射集合,对每个函数对应的控制流图CFG进行结构匹配,找出差异代码块并作为软件后门候选区。本发明基于工业软件特征数据库解决定位类型单一问题,转换为中间语言表示可以兼容不同架构设计的软件,基于多粒度特征匹配能够提高定位准确度和精度。
主权项:1.一种基于多粒度特征匹配的软件后门候选区定位方法,其特征在于,包括以下步骤:提取可信工业软件的软件结构化特征,创建可信工业软件特征数据库TISSDB;将待检测软件的二进制文件转换为统一的中间语言;基于转换的中间语言提取待检测软件的软件结构化特征;将待检测软件的软件结构化特征文件与TISSDB的软件结构化特征文件基于函数调用图CG进行函数初始映射,得到两文件相似函数映射集合;根据相似函数映射集合,对每个函数对应的控制流图CFG进行结构匹配,找出差异代码块并作为软件后门候选区。
全文数据:
权利要求:
百度查询: 中国科学院信息工程研究所 基于多粒度特征匹配的软件后门候选区定位方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。