[发明专利]一种计算机软件分析系统

说明书

本发明公开了一种计算机软件分析系统，属于计算机软件技术领域，包括数据输入模块、数据传输模块、加壳判断模块、脱壳处理模块、特征提取模块、数据库模块、深度学习模块、软件分析判断模块、安全告警模块和系统管理模块；本发明通过反编译技术获取计算机软件源码中静态特征，并基于集成学习技术进行学习训练，形成集成计算机软件安全分析模型，相较于传统动态分析方法、静态分析方法或混合分析方法而言，其无需分析人员具备较高的软件安全分析知识，并且通过多基学习器进行融合，使其泛化性强，有利于提高计算机软件安全分析的准确度，并且与动态分析方法相比具有较高的安全分析效率。

技术领域

本发明涉及计算机软件技术领域，尤其涉及一种计算机软件分析系统。

背景技术

经检索，中国专利号CN109992512A公开了一种计算机软件分析系统，该发明虽然通过传统动态和静态分析手段实现了计算软件的安全管理，但该类方法局限性较多，且安全分析效率和准确度较低；计算机软件，是计算机各项功能得以实现的基础，是直接面向用户需要的，它们可以直接帮助用户提高工作质量和效率；软件分析技术，是软件工程领域的重要分支之一，旨在通过反编译、反编译、沙箱等技术手段，对软件的代码、系统行为、网络行为以及用户接口等进行分析，从而辅助分析人员深入理解软件的意图以及实现方式，软件分析技术主要分为静态分析技术和动态分析技术；其中，静态分析技术通过对可执行程序进行反编译获得该程序的操作码、API、动态链接库、配置文件等信息，进而通过反编译获得可执行程序的源码；而动态分析技术通过采用沙箱、模拟器等捕获可执行程序运行时的模块、调用等信息；目前，计算机软件在编制的过程中很难避免存在编写语言自身的约束性或者其他客观因素，加上不法分子的是时常对软件进行恶意篡改，导致计算机软件还存在很多的安全因素，所以必须对软件进行分析；因此，发明出一种计算机软件分析系统变得尤为重要；

现有计算机软件分析系统大多通过传统动态分析方法、静态分析方法或混合分析方法实现，但该类分析方法存在局限性较多，如对分析人员知识储备要求较高等，并且该类方法安全分析效率和准确度相对较低；为此，我们提出一种计算机软件分析系统。

发明内容

本发明的目的是为了解决现有技术中存在的缺陷，而提出的一种计算机软件分析系统。

为了实现上述目的，本发明采用了如下技术方案：

一种计算机软件分析系统，包括数据输入模块、数据传输模块、加壳判断模块、脱壳处理模块、特征提取模块、数据库模块、深度学习模块、软件分析判断模块、安全告警模块和系统管理模块；

数据输入模块用于获取待分析计算机软件；

数据传输模块用于将待分析计算机软件传输至加壳判断模块；

加壳判断模块用于判断待分析计算机软件是否加壳，得到加壳判断结果；

脱壳处理模块用于加壳判断结果对所述待分析计算机软件进行脱壳处理；

特征提取模块用于对脱壳处理后的待分析计算机软件或未加壳的待分析计算机软件进行反编译，并提取静态特征，得到待分析计算机软件静态特征集；

外接数据端与数据库模块连接，用于利用数据爬虫手段获取恶意计算机软件，并进行相应反编译和静态特征提取，得到恶意计算机软件静态特征集；

数据库模块用于对待分析计算机软件静态特征集和恶意计算机软件静态特征集进行存储；

深度学习模块用于获取待分析计算机软件静态特征集和恶意计算机软件静态特征集，并对其进行集成学习，构建集成计算机软件安全分析模型；

软件分析判断模块用于提取待分析计算机软件，并利用集成计算机软件安全分析模型对其进行安全分析判断，得到分析判断结果；

安全告警模块用根据分析判断结果进行告警，形成安全告警信息；