買(mǎi)專(zhuān)利賣(mài)專(zhuān)利找龍圖騰，真高效！ 查專(zhuān)利查商標(biāo)用IPTOP,全免費(fèi)！專(zhuān)利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)獲悉中國(guó)人民解放軍火箭軍工程大學(xué)申請(qǐng)的專(zhuān)利基于雙通道雙向LSTM的惡意代碼家族分類(lèi)方法及系統(tǒng)獲國(guó)家發(fā)明授權(quán)專(zhuān)利權(quán)，本發(fā)明授權(quán)專(zhuān)利權(quán)由國(guó)家知識(shí)產(chǎn)權(quán)局授予，授權(quán)公告號(hào)為：CN115168858B 。

龍圖騰網(wǎng)通過(guò)國(guó)家知識(shí)產(chǎn)權(quán)局官網(wǎng)在2025-08-08發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專(zhuān)利申請(qǐng)?zhí)?專(zhuān)利號(hào)為：202210966654.4，技術(shù)領(lǐng)域涉及：G06F21/56；該發(fā)明授權(quán)基于雙通道雙向LSTM的惡意代碼家族分類(lèi)方法及系統(tǒng)是由李海龍;劉敏;羅眉;王利濤;楊州設(shè)計(jì)研發(fā)完成，并于2022-08-12向國(guó)家知識(shí)產(chǎn)權(quán)局提交的專(zhuān)利申請(qǐng)。

本基于雙通道雙向LSTM的惡意代碼家族分類(lèi)方法及系統(tǒng)在說(shuō)明書(shū)摘要公布了：本發(fā)明涉及一種基于雙通道雙向LSTM的惡意代碼家族分類(lèi)方法及系統(tǒng)，具體涉及惡意代碼家族分類(lèi)技術(shù)領(lǐng)域。所述方法包括：獲取待分類(lèi)惡意代碼二進(jìn)制文件；分別采用API調(diào)用序列提取算法和后向切片算法對(duì)所述待分類(lèi)惡意代碼二進(jìn)制文件進(jìn)行處理得到所述待分類(lèi)惡意代碼二進(jìn)制文件的API調(diào)用序列文本和API關(guān)聯(lián)基本塊序列文本；將所述待分類(lèi)惡意代碼二進(jìn)制文件的API調(diào)用序列文本和API關(guān)聯(lián)基本塊序列文本輸入訓(xùn)練好的基于雙通道雙向LSTM的惡意代碼分類(lèi)模型得到所述待分類(lèi)惡意代碼二進(jìn)制文件的分類(lèi)類(lèi)別。本發(fā)明能夠提高惡意代碼家族分類(lèi)結(jié)果的準(zhǔn)確度。

本發(fā)明授權(quán)基于雙通道雙向LSTM的惡意代碼家族分類(lèi)方法及系統(tǒng)在權(quán)利要求書(shū)中公布了：1.一種基于雙通道雙向LSTM的惡意代碼家族分類(lèi)方法，其特征在于，包括： 獲取待分類(lèi)惡意代碼二進(jìn)制文件； 分別采用API調(diào)用序列提取算法和后向切片算法對(duì)所述待分類(lèi)惡意代碼二進(jìn)制文件進(jìn)行處理得到所述待分類(lèi)惡意代碼二進(jìn)制文件的API調(diào)用序列文本和API關(guān)聯(lián)基本塊序列文本； 將所述待分類(lèi)惡意代碼二進(jìn)制文件的API調(diào)用序列文本和API關(guān)聯(lián)基本塊序列文本輸入訓(xùn)練好的基于雙通道雙向LSTM的惡意代碼分類(lèi)模型得到所述待分類(lèi)惡意代碼二進(jìn)制文件的分類(lèi)類(lèi)別； 分別采用API調(diào)用序列提取算法和后向切片算法對(duì)所述待分類(lèi)惡意代碼二進(jìn)制文件進(jìn)行處理得到所述待分類(lèi)惡意代碼二進(jìn)制文件的API調(diào)用序列文本和API關(guān)聯(lián)基本塊序列文本，具體包括： 獲取所述待分類(lèi)惡意代碼二進(jìn)制文件的控制流圖和函數(shù)調(diào)用圖； 基于所述控制流圖，得到待分類(lèi)惡意代碼二進(jìn)制文件中的自定義函數(shù)之間的調(diào)用關(guān)系、所述控制流圖的基本塊的跳轉(zhuǎn)地址、所述控制流圖的基本塊的函數(shù)和所述控制流圖的基本塊中API函數(shù)調(diào)用的地址； 基于所述函數(shù)調(diào)用圖，得到全路徑下的API調(diào)用序列； 基于所述待分類(lèi)惡意代碼二進(jìn)制文件中自定義函數(shù)之間的調(diào)用關(guān)系、所述基本塊的跳轉(zhuǎn)地址、所述基本塊的函數(shù)、所述基本塊中API函數(shù)調(diào)用的地址以及所述全路徑下的API調(diào)用序列，得到API調(diào)用序列文本； 遍歷所述全路徑下的API調(diào)用序列，得到所述全路徑下的API調(diào)用序列中的所有API函數(shù)，并根據(jù)所述基本塊的跳轉(zhuǎn)地址、所述基本塊的函數(shù)和所述基本塊中API函數(shù)調(diào)用的地址，得到各所述API函數(shù)所在的節(jié)點(diǎn)； 對(duì)于任意一個(gè)API函數(shù)，基于所述控制流圖，得到所述API函數(shù)所在節(jié)點(diǎn)的前驅(qū)節(jié)點(diǎn)、第一前驅(qū)節(jié)點(diǎn)以及第二前驅(qū)節(jié)點(diǎn)；所述第一前驅(qū)節(jié)點(diǎn)為所述前驅(qū)節(jié)點(diǎn)的前驅(qū)節(jié)點(diǎn)，所述第二前驅(qū)節(jié)點(diǎn)為所述第一前驅(qū)節(jié)點(diǎn)的前驅(qū)節(jié)點(diǎn)； 讀取所述第一前驅(qū)節(jié)點(diǎn)以及第二前驅(qū)節(jié)點(diǎn)所在的內(nèi)存地址中的匯編指令，得到所述API函數(shù)對(duì)應(yīng)的匯編指令序列； 將各所述API函數(shù)對(duì)應(yīng)的匯編指令序列根據(jù)所述全路徑下的API調(diào)用序列進(jìn)行組合，得到API關(guān)聯(lián)基本塊序列文本。

如需購(gòu)買(mǎi)、轉(zhuǎn)讓、實(shí)施、許可或投資類(lèi)似專(zhuān)利技術(shù)，可聯(lián)系本專(zhuān)利的申請(qǐng)人或?qū)＠麢?quán)人中國(guó)人民解放軍火箭軍工程大學(xué)，其通訊地址為：710025 陜西省西安市灞橋區(qū)同心路2號(hào)；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話(huà)0551-65771310或微信搜索“龍圖騰網(wǎng)”。