[发明专利]一种恶意PDF文档检测方法及装置在审
| 申请号： | 201811142617.1 | 申请日： | 2018-09-28 |
| 公开（公告）号： | CN109408810A | 公开（公告）日： | 2019-03-01 |
| 发明（设计）人： | 李薛;李志 | 申请（专利权）人： | 东巽科技（北京）有限公司 |
| 主分类号： | G06F17/27 | 分类号： | G06F17/27;G06N20/00 |
| 代理公司： | 北京知呱呱知识产权代理有限公司 11577 | 代理人： | 孙进华;吴林 |
| 地址： | 100097 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种恶意PDF文档检测方法及装置，该方法包括：对待测试的PDF文档进行解析，获取待测试的PDF文档中的物理结构，以及定位待测试的PDF文档中的Javascript代码；提取物理结构中第一特征数据；以及提取Javascript代码中第二特征数据；将第一特征数据和第二特征数据构成特征向量；利用预获取的机器学习算法最优模型对特征向量进行测试，确定待测试的PDF文档是否为恶意PDF文档。通过对待测试的PDF文档的物理结构解析，以及对文档中的Javascript代码进行定位，然后分别提取二者中符合预设条件的特征数据，将二者中提取出的特征数据构成特征向量代入机器学习算法最优模型中进行测试。通过上述方式，可以提高对恶意PDF文档识别的准确率。 | ||
| 搜索关键词： | 特征数据 测试 特征向量 物理结构 机器学习算法 最优模型 解析 预设条件 检测 准确率 文档 | ||
【主权项】：
1.一种恶意PDF文档检测方法，其特征在于，所述方法包括：对待测试的PDF文档进行解析，获取所述待测试的PDF文档中的物理结构，以及定位所述待测试的PDF文档中的Javascript代码；提取所述物理结构中第一特征数据，以及所述Javascript代码中第二特征数据；将所述第一特征数据和所述第二特征数据构成特征向量；利用预获取的机器学习算法最优模型对所述特征向量进行测试，确定所述待测试的PDF文档是否为恶意PDF文档。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于东巽科技（北京）有限公司，未经东巽科技（北京）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811142617.1/，转载请声明来源钻瓜专利网。
