恭喜西安熱工研究院有限公司;華能威海發電有限責任公司;大唐高鴻信安(浙江)信息科技有限公司付寧獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網恭喜西安熱工研究院有限公司;華能威海發電有限責任公司;大唐高鴻信安(浙江)信息科技有限公司申請的專利一種基于系統調用的應用程序行為度量方法及系統獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN119557883B 。
龍圖騰網通過國家知識產權局官網在2025-05-16發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202510116665.7,技術領域涉及:G06F21/56;該發明授權一種基于系統調用的應用程序行為度量方法及系統是由付寧;楊淵;李學滿;楊春;李心怡;曾亮;湯福;李家港;雷超;楊柳;張軍;張昇;鐘慶堯;孫廣慶;潘樂設計研發完成,并于2025-01-24向國家知識產權局提交的專利申請。
本一種基于系統調用的應用程序行為度量方法及系統在說明書摘要公布了:本發明提供了一種基于系統調用的應用程序行為度量方法及系統,屬于電數字數據處理技術領域,包括實時監控目標應用程序在執行過程中產生的系統調用序列,對系統調用序列進行預處理,然后對預處理后的系統調用序列采用行為特征提取算法,提取與目標應用程序行為相關的關鍵行為特征,將關鍵行為特征輸入到預先訓練好的行為模式識別模型中,通過行為模式識別模型識別出目標應用程序的異常行為模式,根據預設的行為度量指標,對行為模式識別模型識別出的異常行為模式進行量化評估,生成行為度量報告;本發明能夠在短時間內完成對目標應用程序行為的檢測與度量,全面反映目標應用程序的行為特征,為安全分析和風險評估提供有力支持。
本發明授權一種基于系統調用的應用程序行為度量方法及系統在權利要求書中公布了:1.一種基于系統調用的應用程序行為度量方法,其特征在于,包括以下步驟:實時監控目標應用程序在執行過程中產生的系統調用序列;對系統調用序列進行預處理,然后對預處理后的系統調用序列采用行為特征提取算法,提取與目標應用程序行為相關的關鍵行為特征;所述行為特征提取算法包括頻繁模式挖掘算法和序列比對算法;將關鍵行為特征輸入到預先訓練好的行為模式識別模型中,通過行為模式識別模型識別出目標應用程序的異常行為模式;所述行為模式識別模型的訓練包括:數據準備和模型訓練;所述數據準備包括:收集系統調用序列,使行為模式識別模型學習到已知為正常的行為特征,然后在系統調用序列中標注異常的行為特征,使行為模式識別模型學習到異常的行為特征,得到準備好的數據,準備好的數據為正常的行為特征和異常的行為特征;所述模型訓練包括:將準備好的數據劃分為訓練集和測試集,設置行為模式識別模型的各個參數,使用訓練集對行為模式識別模型進行訓練,然后使用測試集計算行為模式識別模型的各項指標,根據各項指標對訓練好的行為模式識別模型進行評估,再根據評估結果,對行為模式識別模型的參數和數據量進行調優,得到訓練好的行為模式識別模型;根據預設的行為度量指標,對行為模式識別模型識別出的異常行為模式進行量化評估,生成行為度量報告;所述預設的行為度量指標為:系統調用頻率、系統調用序列長度、系統調用響應時間、資源消耗指標;所述量化評估包括:持續收集目標應用程序的系統調用異常數據,然后針對預設的行為度量指標,對收集到的系統調用異常數據進行分析,再將分析得到的數據與系統調用頻率、系統調用序列長度、系統調用響應時間和資源消耗指標進行比較。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人西安熱工研究院有限公司;華能威海發電有限責任公司;大唐高鴻信安(浙江)信息科技有限公司,其通訊地址為:710048 陜西省西安市碑林區興慶路136號;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。