[發明專利]基于代碼指紋識別的惡意腳本啟發式檢測方法及系統在審
| 申請號： | 201611249315.5 | 申請日： | 2016-12-29 |
| 公開（公告）號： | CN106650450A | 公開（公告）日： | 2017-05-10 |
| 發明（設計）人： | 李增光;童志明;肖新光 | 申請（專利權）人： | 哈爾濱安天科技股份有限公司 |
| 主分類號： | G06F21/56 | 分類號： | G06F21/56 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 150090 黑龍江省哈爾濱市*** | 國省代碼： | 黑龍江;23 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 基于 代碼 指紋識別 惡意 腳本 啟發式 檢測 方法 系統 | ||
1.一種基于代碼指紋識別的惡意腳本啟發式檢測方法，其特征在于，包括：
獲取輸入的待檢測腳本文件；
提取待檢測腳本文件中的代碼指紋屬性；
將代碼指紋屬性生成代碼指紋；
將所述代碼指紋與代碼指紋庫匹配，若匹配成功，則根據代碼指紋庫確定待檢測腳本文件來源，及待檢測腳本文件的惡意度；否則對待檢測腳本文件進行分析；
分析待檢測腳本文件，若所述待檢測腳本文件分析結果為惡意，則將提取到的代碼指紋及代碼來源添加到代碼指紋庫；若所述待檢測腳本文件分析結果為非惡意，則放行所述待檢測腳本文件。
2.如權利要求1所述的方法，其特征在于，所述代碼指紋屬性為根據已知惡意腳本文件確定的代碼屬性，包括詞組縮寫、單詞拼寫、關鍵詞、函數命名及參數名。
3.如權利要求1所述的方法，其特征在于，所述代碼指紋庫由已知惡意腳本文件確定的代碼指紋屬性、對應權值及惡意腳本文件來源組成。
4.如權利要求3所述的方法，其特征在于，將代碼指紋屬性生成代碼指紋具體為：待檢測腳本文件中提取到的所有代碼指紋屬性組成的數組，即為待檢測腳本文件的代碼指紋。
5.如權利要求4所述的方法，其特征在于，將所述代碼指紋與代碼指紋庫匹配，具體為：將所述代碼指紋與代碼指紋庫匹配，并計算匹配的代碼指紋的權值和，若權值和大于預設值，則匹配成功。
6.一種基于代碼指紋識別的惡意腳本啟發式檢測系統，其特征在于，包括：
獲取模塊，用于獲取輸入的待檢測腳本文件；
指紋提取模塊，用于提取待檢測腳本文件中的代碼指紋屬性；
指紋生成模塊，用于將代碼指紋屬性生成代碼指紋；
匹配模塊，用于將所述代碼指紋與代碼指紋庫匹配，若匹配成功，則根據代碼指紋庫確定待檢測腳本文件來源，及待檢測腳本文件的惡意度；否則對待檢測腳本文件進行分析；
腳本分析模塊，用于分析待檢測腳本文件，若所述待檢測腳本文件分析結果為惡意，則將提取到的代碼指紋及代碼來源添加到代碼指紋庫；若所述待檢測腳本文件分析結果為非惡意，則放行所述待檢測腳本文件；
代碼指紋庫模塊，用于存儲代碼指紋庫。
7.如權利要求6所述的系統，其特征在于，所述代碼指紋屬性為根據已知惡意腳本文件確定的代碼屬性，包括詞組縮寫、單詞拼寫、關鍵詞、函數命名及參數名。
8.如權利要求6所述的系統，其特征在于，所述代碼指紋庫由已知惡意腳本文件確定的代碼指紋屬性、對應權值及惡意腳本文件來源組成。
9.如權利要求8所述的系統，其特征在于，將代碼指紋屬性生成代碼指紋具體為：待檢測腳本文件中提取到的所有代碼指紋屬性組成的數組，即為待檢測腳本文件的代碼指紋。
10.如權利要求9所述的系統，其特征在于，將所述代碼指紋與代碼指紋庫匹配，具體為：將所述代碼指紋與代碼指紋庫匹配，并計算匹配的代碼指紋的權值和，若權值和大于預設值，則匹配成功。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于哈爾濱安天科技股份有限公司，未經哈爾濱安天科技股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201611249315.5/1.html，轉載請聲明來源鉆瓜專利網。
