[发明专利]针对字符串拼接行为的威胁检测方法、装置及存储介质

权利要求书

1.一种针对字符串拼接行为的威胁检测方法，其特征在于，包括：

获取值得关注的敏感字符串并生成敏感字符串列表；

获取各段可疑字符及字符对应的存储地址，按照各存储地址顺序将各段字符组合成可疑拼接字符串；

将可疑拼接字符串及敏感字符串列表中的各敏感字符串映射到笛卡尔坐标系中，分别生成待匹配折线和敏感离散簇；

基于梯度判定方法判断所述待匹配折线与敏感离散簇是否匹配，若匹配则判定可疑拼接字符串在敏感字符串列表中；

所述将可疑拼接字符串及敏感字符串列表中的各敏感字符串映射到笛卡尔坐标系中，分别生成待匹配折线和敏感离散簇，具体包括：

将可疑拼接字符串的各段字符的存储地址作为x坐标值、各段字符的ASCII值作为y坐标值，生成笛卡尔坐标系中的离散点，用平滑直线将相邻的离散点连接起来生成一条待匹配折线；

将敏感字符串列表中的各敏感字符串的各段字符的存储地址作为x坐标值、字符的ASCII值作为y坐标值，生成笛卡尔坐标系中的离散点，用平滑直线将相邻的离散点连接起来生成敏感离散簇；

所述基于梯度判定方法判断所述待匹配折线与敏感离散簇是否匹配，若匹配则判定可疑拼接字符串在敏感字符串列表中，具体包括：

沿着存储地址递增方向，将待匹配折线与敏感离散簇的各段折线的倾斜度进行匹配，各段倾斜度相似则判定可疑拼接字符串在所述敏感字符串列表中。

2.如权利要求1所述的方法，其特征在于，所述获取值得关注的敏感字符串并生成敏感字符串列表，具体包括：

获取值得关注的敏感字符串；

为每个敏感字符串添加属性值，包括：主观能动值和客观能动值；

每个敏感字符串的敏感度会随着属性值而变化；

基于敏感度评估各敏感字符串是否加入敏感字符串列表。

3.如权利要求1或2所述的方法，其特征在于，还包括：更新威胁事件，并基于威胁事件生成可疑拼接字符串，若判定可疑拼接字符串不在敏感字符串列表中，则将该可疑拼接字符串作为敏感字符串加入敏感字符串列表中。

4.一种针对字符串拼接行为的威胁检测装置，其特征在于，包括：

敏感字符串列表生成模块，用于获取值得关注的敏感字符串并生成敏感字符串列表；

可疑拼接字符串生成模块，用于获取各段可疑字符及字符对应的存储地址，按照各存储地址顺序将各段字符组合成可疑拼接字符串；

折线映射模块，用于将可疑拼接字符串及敏感字符串列表中的各敏感字符串映射到笛卡尔坐标系中，分别生成待匹配折线和敏感离散簇；

匹配判定模块，用于基于梯度判定方法判断所述待匹配折线与敏感离散簇是否匹配，若匹配则判定可疑拼接字符串在敏感字符串列表中；

所述折线映射模块，具体用于：

将可疑拼接字符串的各段字符的存储地址作为x坐标值、各段字符的ASCII值作为y坐标值，生成笛卡尔坐标系中的离散点，用平滑直线将相邻的离散点连接起来生成一条待匹配折线；

将敏感字符串列表中的各敏感字符串的各段字符的存储地址作为x坐标值、字符的ASCII值作为y坐标值，生成笛卡尔坐标系中的离散点，用平滑直线将相邻的离散点连接起来生成敏感离散簇；

所述匹配判定模块，具体用于：

沿着存储地址递增方向，将待匹配折线与敏感离散簇的各段折线的倾斜度进行匹配，各段倾斜度相似则判定可疑拼接字符串在所述敏感字符串列表中。

5.如权利要求4所述的装置，其特征在于，所述敏感字符串列表生成模块，具体用于：

获取值得关注的敏感字符串；

为每个敏感字符串添加属性值，包括：主观能动值和客观能动值；

每个敏感字符串的敏感度会随着属性值而变化；

基于敏感度评估各敏感字符串是否加入敏感字符串列表。

6.如权利要求4或5所述的装置，其特征在于，还包括：回归适应模块，用于更新威胁事件，并基于威胁事件生成可疑拼接字符串，若判定可疑拼接字符串不在敏感字符串列表中，则将该可疑拼接字符串作为敏感字符串加入敏感字符串列表中。