[发明专利]加密块确定装置以及加密块确定方法有效
申请号: | 201580075210.X | 申请日: | 2015-02-06 |
公开(公告)号: | CN107210920B | 公开(公告)日: | 2018-07-10 |
发明(设计)人: | 西川弘毅;山本匠 | 申请(专利权)人: | 三菱电机株式会社 |
主分类号: | H04L9/36 | 分类号: | H04L9/36;G06F21/56;G09C1/00;H04L9/10 |
代理公司: | 北京三友知识产权代理有限公司 11127 | 代理人: | 李辉;马建军 |
地址: | 日本*** | 国省代码: | 日本;JP |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及为了对恶意软件在通信的隐匿中利用的加密逻辑进行分析而在恶意软件的程序内确定存储有加密逻辑的加密块的加密块确定装置。加密块确定装置具有:块候选提取部,其对记录有恶意软件的执行步骤的执行轨迹进行分析,根据执行步骤中是否包含加密性方面具有特征的运算类别,计算表示执行步骤的加密性的评价值,提取该评价值超过阈值L的执行步骤作为加密块的候选即块候选;以及加密块确定部,其将块候选连续超过阈值M的执行轨迹的区域确定为加密块。 | ||
搜索关键词: | 加密块 恶意软件 确定装置 加密逻辑 加密性 候选提取 区域确定 运算类别 隐匿 存储 分析 记录 通信 | ||
【主权项】:
1.一种加密块确定装置,该加密块确定装置具有:块候选提取部,其对记录有恶意软件的执行步骤的执行轨迹进行分析,根据所述执行步骤中是否包含具有加密性的特征的运算类别,计算表示所述执行步骤的加密性的评价值,提取该评价值超过第一阈值的执行步骤作为加密块的候选即块候选;以及加密块确定部,其将所述块候选连续超过第二阈值的所述执行轨迹的区域确定为加密块。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于三菱电机株式会社,未经三菱电机株式会社许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201580075210.X/,转载请声明来源钻瓜专利网。
- 上一篇:一种重复使用蒸汽眼罩
- 下一篇:基于CPLD/FPGA的数字复接解复接装置