[发明专利]一种对抗性环境中最优攻击样本获取方法在审
申请号: | 201910681786.0 | 申请日: | 2019-07-26 |
公开(公告)号: | CN110457904A | 公开(公告)日: | 2019-11-15 |
发明(设计)人: | 刘峥;丁聪;孙旸;李灵杰 | 申请(专利权)人: | 南京邮电大学 |
主分类号: | G06F21/56 | 分类号: | G06F21/56;G06K9/62;G06N20/00 |
代理公司: | 32102 南京苏科专利代理有限责任公司 | 代理人: | 陈栋智<国际申请>=<国际公布>=<进入 |
地址: | 210012江苏省*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 服务器端 病毒样本 检测器检测 样本 送入 病毒 攻击 病毒文件 合成样本 流程结束 样本获取 一次保存 保存 变形器 新病毒 检测 变形 | ||
1.一种对抗性环境中最优攻击样本获取方法,其特征在于,包括以下步骤:
步骤一:将一个安全的PDF文件与若干病毒文件合成为一个新的PDF文件作为初始的病毒样本;
步骤二:将病毒样本送入本地端检测器检测;
步骤三:若本地端检测器检测出病毒,则将该病毒样本送入服务器端检测器检测,若检测不出病毒,则结束整个流程;
步骤四:若服务器端没有检测出病毒,则将该病毒样本保存,若服务器端检测器检测出病毒,则直接进行步骤五;
步骤五:将该病毒样本送入本地端的变形器进行变形,生成新病毒样本,并将其送入步骤二再次进行循环;
步骤六:在整个流程结束时,若服务器端没有保存病毒样本,则说明该过程并未得到最优攻击样本,若服务器端有保存病毒样本,则选择步骤三结束前服务器端最后一次保存的病毒样本作为最优攻击样本。
2.根据权利要求1所述的一种对抗性环境中最优攻击样本获取方法,其特征在于,所述步骤一还包括:初始病毒样本合成时,病毒文件会插入到PDF文件的任意位置;初始的病毒样本中所含有的病毒文件数量是随机的,且数量不为零。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于南京邮电大学,未经南京邮电大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910681786.0/1.html,转载请声明来源钻瓜专利网。