[发明专利]基于树型注意力和加权图匹配的相似漏洞检测方法在审
| 申请号： | 202211678532.1 | 申请日： | 2022-12-26 |
| 公开（公告）号： | CN115859307A | 公开（公告）日： | 2023-03-28 |
| 发明（设计）人： | 苏小红;郑伟宁;魏宏巍;魏子越;陶文鑫;蒋远;王甜甜;张彦航 | 申请（专利权）人： | 哈尔滨工业大学 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F8/75;G06F18/22;G06N3/042;G06N3/0455;G06N3/08 |
| 代理公司： | 哈尔滨龙科专利代理有限公司 23206 | 代理人： | 李智慧 |
| 地址： | 150001 黑龙*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于树型注意力和加权图匹配的相似漏洞检测方法，首先，分别为目标函数、漏洞函数和补丁函数生成FCG、vSCG、pSCG。其次，利用语句节点嵌入网络分别提取FCG、vSCG和pSCG语句节点的语义和语法信息。接着，利用图神经网络和加权图匹配方法构成的图匹配模型，学习并计算FCG和vSCG之间以及FCG和pSCG之间的相似度，然后利用计算的三元组损失函数调整网络参数，训练检测模型。最后，利用训练好的模型检测软件中的相似漏洞。本发明可以在捕获代码中与漏洞相关的语法和语义特征的同时，有效利用补丁信息区分仅有细微差异的漏洞和补丁函数，从而提高相似漏洞检测的准确率。 | ||
| 搜索关键词： | 基于 注意力 加权 匹配 相似 漏洞 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨工业大学，未经哈尔滨工业大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202211678532.1/，转载请声明来源钻瓜专利网。
