[發明專利]數據處理方法、數據處理裝置和計算機可讀存儲介質

有效

• 申請號: 201811243754.4
• 申請日: 2018-10-24
• 公開（公告）號: CN110210222B
• 公開（公告）日: 2023-01-31
• 發明（設計）人: 魏向前;李成俊
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/55
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 張曉明

1.一種數據處理方法，包括：

獲取源數據的多條源特征信息；

獲取與所述多條源特征信息的每一條具有相關性的多條相關特征信息，生成相關特征信息集；

獲取所述多條源特征信息的每一條和所述相關特征信息集中的每一條之間的相似度，所述源特征信息包括所述源數據的標識信息、靜態信息以及動態行為信息，并且所述相關特征信息包括相關數據的相關標識信息、相關靜態信息以及相關動態行為信息；以及

確定與所述源數據的標識信息的相似度大于預定相似度閾值的一條或多條相關標識信息，與所述一條或多條相關標識信息對應的一條或多條相關數據為所述源數據的同源數據，

其中，所述獲取與所述多條源特征信息的每一條具有相關性的多條相關特征信息包括：

以所述源數據的標識信息作為根節點，并且以所述源數據的靜態信息以及動態行為信息的每一條作為第1層節點，

從所述第1層節點起，獲取與第(N-1)層節點中的一個節點具有相關性的相關特征信息作為第N層節點中的一個節點，N為大于等于2的預定層數閾值。

2.如權利要求1所述的數據處理方法，其中，所述獲取源數據的多條源特征信息包括：

獲取所述源數據經由散列處理后生成的散列值作為所述標識信息；

分析所述源數據的程序數據庫文件和讀寫機制，獲取所述靜態信息；以及

監測所述源數據的網絡訪問行為，獲取所述動態行為信息。

3.如權利要求1所述的數據處理方法，其中，所述獲取與所述多條源特征信息的每一條具有相關性的多條相關特征信息還包括：

基于預定過濾條件，對從所述第1層節點到所述第N層節點中的每一個節點進行過濾，移除噪聲節點；

以所述根節點到所述第N層節點中的剩余非噪聲節點作為所述多條源特征信息以及所述多條相關特征信息。

4.如權利要求1或3的所述的數據處理方法，其中，所述獲取所述多條源特征信息的每一條和所述相關特征信息集中的每一條之間的相似度包括：

基于所述根節點到所述第N層節點中的所有節點構造鄰接矩陣，所述鄰接矩陣的矩陣元表示所述所有節點的節點對之間的直接相關性；以及

基于所述所有節點中的一個節點與其相鄰節點的相似度，以及所述所有節點中的另一個節點與其相鄰節點的相似度，確定所述所有節點中的一個節點與所述所有節點中的另一個節點之間的相似度。

5.如權利要求1到3的任一項所述的數據處理方法，還包括：

接收作為可疑數據的所述源數據；

在虛擬執行環境中監測所述源數據，以獲取所述獲取源數據的多條源特征信息；

確定所述源數據以及所述同源數據是否為惡意數據；以及

當所述源數據以及所述同源數據為惡意數據時，發布指示所述源數據以及所述同源數據為惡意數據的信息。

6.如權利要求1到3的任一項所述的數據處理方法，還包括：

顯示所述源數據以及所述同源數據之間的相關路徑圖。

7.一種數據處理裝置，包括：

源特征信息獲取單元，用于獲取源數據的多條源特征信息；

相關特征信息獲取單元，用于獲取與所述多條源特征信息的每一條具有相關性的多條相關特征信息，生成相關特征信息集；

相似度獲取單元，用于獲取所述多條源特征信息的每一條和所述相關特征信息集中的每一條之間的相似度，所述源特征信息包括所述源數據的標識信息、靜態信息以及動態行為信息，并且所述相關特征信息包括相關數據的相關標識信息、相關靜態信息以及相關動態行為信息；以及

同源數據確定單元，用于確定與所述源數據的標識信息的相似度大于預定相似度閾值的一條或多條相關標識信息，與所述一條或多條相關標識信息對應的一條或多條相關數據為所述源數據的同源數據，

其中，所述相關特征信息獲取單元還用于：以所述源數據的標識信息作為根節點，并且以所述源數據的靜態信息以及動態行為信息的每一條作為第1層節點，從所述第1層節點起，獲取與第(N-1)層節點中的一個節點具有相關性的相關特征信息作為第N層節點中的一個節點，N為大于等于2的預定層數閾值。