[发明专利]基于AST的源代码异常检测方法及其装置在审
申请号: | 202211056893.2 | 申请日: | 2022-08-31 |
公开(公告)号: | CN115146282A | 公开(公告)日: | 2022-10-04 |
发明(设计)人: | 宁剑;沈传宝;白兴伟 | 申请(专利权)人: | 中国科学院大学 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;G06N3/08 |
代理公司: | 北京华专卓海知识产权代理事务所(普通合伙) 11664 | 代理人: | 王一 |
地址: | 100049 北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本公开的实施例提供了一种基于AST的源代码异常检测方法及其装置,属于软件安全检测领域。基于AST的源代码异常检测模型训练方法包括:根据源代码样本的语义特征构建抽象语法树,基于抽象语法树将源代码样本转换为SSA代码段;提取SSA代码段中的漏洞特征,并将漏洞特征进行切片得到关键片段,将关键片段分类组合为组合关键片段;对组合关键片段进行向量化处理,将抽象语法树中的Token转换到词向量空间;对向量化处理之后的源代码样本进行人工标注,利用标注结果对基于LSTM的初始检测模型进行预训练,得到源代码异常检测模型。本公开通过深度学习模型的训练,利用源代码中的语义特征进行异常预测,进一步减少了噪声,提高了源代码异常检测的准确率和效率。 | ||
搜索关键词: | 基于 ast 源代码 异常 检测 方法 及其 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国科学院大学,未经中国科学院大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202211056893.2/,转载请声明来源钻瓜专利网。
- 上一篇:一种中子俘获照射系统
- 下一篇:基于张量压缩方法的流数据处理方法、装置及设备