[发明专利]对抗样本生成方法、装置、终端设备以及存储介质

权利要求书

1.一种对抗样本生成方法，其特征在于，所述方法包括以下步骤：

获取用于生成对抗样本的恶意代码；

利用预设恶意代码检测模型中的嵌入层对所述恶意代码进行嵌入操作，以获得连续值；将所述连续值输入所述预设恶意代码检测模型，以获得输出值；基于所述输出值，获得激活值；利用所述激活值更新所述连续值，并返回执行所述将所述连续值输入所述预设恶意代码检测模型的步骤，循环至满足第一预设条件，获得初始原型样本；

对所述初始原型样本进行转换操作和嵌入操作，以获得结果原型样本；

基于所述结果原型样本和所述恶意代码，生成最终对抗样本；

其中，所述对所述初始原型样本进行转换操作和嵌入操作，以获得结果原型样本的步骤，包括：利用公式二，对所述初始原型样本进行转换操作，以获得初始二进制原型样本；对所述初始二进制原型样本进行嵌入操作，以获得预处理原型样本；利用所述预处理原型样本更新所述初始原型样本，并返回执行所述对所述初始原型样本进行转换操作的步骤，循环至满足第二预设条件，获得所述结果原型样本；

所述公式二为：

其中，为所述初始二进制原型样本中的第i个元素，为所述初始原型样本中的第i个元素，X为预设字节值集合，f为预设映射函数。

2.如权利要求1所述的方法，其特征在于，所述利用所述激活值更新所述连续值的步骤，包括：

基于所述激活值和预设步长，利用公式一，对所述连续值进行更新；

所述公式一为：

其中，为更新后的连续值，为所述连续值，n为所述预设步长，为所述激活值。

3.如权利要求1所述的方法，其特征在于，所述基于所述结果原型样本和所述恶意代码，生成最终对抗样本的步骤，包括：

在所述结果原型样本中获取与所述恶意代码中未用节对应的替换节；

利用所述替换节对所述恶意代码中未用节进行替换，以获得替换后的恶意代码；

基于所述恶意代码和所述结果原型样本，获得新加节；

在所述替换后的恶意代码中创建空白节；

将所述新加节添加到所述空白节中，以获得所述最终对抗样本。

4.如权利要求3所述的方法，其特征在于，所述基于所述恶意代码和所述结果原型样本，获得新加节的步骤，包括：

获取所述恶意代码包括的第一节；

在所述结果原型样本中确定出与所述第一节对应的第二节；

对所述第一节和第二节进行嵌入操作，以获得预处理第一节和预处理第二节；

基于所述预处理第一节、所述预处理第二节和预设改动幅度阈值，利用公式三，在所述预处理第二节中确定出选定节；

将所述第二节中与所述选定节对应的节确定为所述新加节；

所述公式三为：

其中，为所述预处理第一节中的一个预处理第一节，为所述预处理第二节中与所述对应的一个预处理第二节，l为所述的长度，为所述预设改动幅度阈值。