[发明专利]一种基于多级投票机制的恶意混淆脚本静态检测方法有效
申请号: | 202011597172.3 | 申请日: | 2020-12-29 |
公开(公告)号: | CN112685738B | 公开(公告)日: | 2022-10-14 |
发明(设计)人: | 叶登攀;田聪;张梓威;王浩;陈传希 | 申请(专利权)人: | 武汉大学 |
主分类号: | G06F21/56 | 分类号: | G06F21/56;G06K9/62 |
代理公司: | 武汉科皓知识产权代理事务所(特殊普通合伙) 42222 | 代理人: | 胡琦旖 |
地址: | 430072 湖*** | 国省代码: | 湖北;42 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明属于Web安全技术领域,公开了一种基于多级投票机制的恶意混淆脚本静态检测方法,包括收集JavaScript混淆脚本样本,构建训练集和测试集;对JavaScript混淆脚本样本进行抽象语义知识表示,提取脚本语义表示结构;根据脚本语义表示结构提取脚本特征;选取脚本特征组合得到特征向量并输入至随机森林中,对特征向量进行模型训练、验证得到若干个训练好的随机森林模型;基于随机森林模型构建多个判别器;将多个判别器串联构建多级投票检测系统;利用多级投票检测系统对待检测JavaScript脚本进行预测,判定是否为恶意脚本。本发明能够实现对恶意脚本高效、高精度的检测。 | ||
搜索关键词: | 一种 基于 多级 投票 机制 恶意 混淆 脚本 静态 检测 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于武汉大学,未经武汉大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011597172.3/,转载请声明来源钻瓜专利网。