[发明专利]一种二进制漏洞克隆检测方法及装置有效
申请号: | 201910457312.8 | 申请日: | 2019-05-29 |
公开(公告)号: | CN110287702B | 公开(公告)日: | 2020-08-11 |
发明(设计)人: | 高健;姜宇;顾明;孙家广 | 申请(专利权)人: | 清华大学 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京路浩知识产权代理有限公司 11002 | 代理人: | 王庆龙;王文思 |
地址: | 100084 北京市海*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例提供一种二进制漏洞克隆检测方法及装置,该方法包括获取漏洞数据库信息和待测目标二进制信息,根据所述漏洞数据库信息与待测目标二进制信息生成带标签语义流图集;根据所述带标签语义流图集和预设深度神经网络模型进行分析处理,得到目标相似性结果信息,根据所述目标相似性结果信息确定语义仿真输入信息;根据所述语义仿真输入信息进行语义仿真,得到语义仿真输出结果,根据所述语义仿真输出结果确定可疑漏洞。通过进行检测的过程无需获得源代码,具有普遍适用性;通过深度学习与语义仿真两阶段实现漏洞的相似性预测,确保了跨平台的漏洞检测结果的准确性,同时有效提升了检测效率。 | ||
搜索关键词: | 一种 二进制 漏洞 克隆 检测 方法 装置 | ||
【主权项】:
1.一种二进制漏洞克隆检测方法,其特征在于,包括:获取漏洞数据库信息和待测目标二进制信息,根据所述漏洞数据库信息与待测目标二进制信息生成带标签语义流图集;根据所述带标签语义流图集和预设深度神经网络模型进行分析处理,得到目标相似性结果信息,根据所述目标相似性结果信息确定语义仿真输入信息;根据所述语义仿真输入信息进行语义仿真,得到语义仿真输出结果,根据所述语义仿真输出结果确定可疑漏洞。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于清华大学,未经清华大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910457312.8/,转载请声明来源钻瓜专利网。