Processing

Please wait...

Settings

Settings

Goto Application

1. WO2020108357 - PROGRAM CLASSIFICATION MODEL TRAINING METHOD, PROGRAM CLASSIFICATION METHOD, AND DEVICE

Publication Number WO/2020/108357
Publication Date 04.06.2020
International Application No. PCT/CN2019/119587
International Filing Date 20.11.2019
IPC
G06F 21/56 2013.01
GPHYSICS
06COMPUTING; CALCULATING OR COUNTING
FELECTRIC DIGITAL DATA PROCESSING
21Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
55Detecting local intrusion or implementing counter-measures
56Computer malware detection or handling, e.g. anti-virus arrangements
CPC
G06F 21/56
GPHYSICS
06COMPUTING; CALCULATING; COUNTING
FELECTRIC DIGITAL DATA PROCESSING
21Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
55Detecting local intrusion or implementing counter-measures
56Computer malware detection or handling, e.g. anti-virus arrangements
G06K 9/62
GPHYSICS
06COMPUTING; CALCULATING; COUNTING
KRECOGNITION OF DATA; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
9Methods or arrangements for reading or recognising printed or written characters or for recognising patterns, e.g. fingerprints
62Methods or arrangements for recognition using electronic means
Applicants
  • 华为技术有限公司 HUAWEI TECHNOLOGIES CO., LTD. [CN]/[CN]
Inventors
  • 焦丽娟 JIAO, Lijuan
Priority Data
201811419260.726.11.2018CN
Publication Language Chinese (ZH)
Filing Language Chinese (ZH)
Designated States
Title
(EN) PROGRAM CLASSIFICATION MODEL TRAINING METHOD, PROGRAM CLASSIFICATION METHOD, AND DEVICE
(FR) PROCÉDÉ D'APPRENTISSAGE DE MODÈLE DE CLASSIFICATION DE PROGRAMME, PROCÉDÉ ET DISPOSITIF DE CLASSIFICATION DE PROGRAMME
(ZH) 一种程序分类模型训练方法、程序分类方法及装置
Abstract
(EN)
The embodiments of the present application disclose a program classification model training method, a program classification method and device, improving the accuracy of identifying the category of an unknown program. The program classification model training method comprises: receiving a plurality of inputted sample programs; with regard to each selected sample program from the plurality of sample programs, acquiring the feature value of a corresponding static feature and the feature value of a dynamic feature; according to the feature value of the corresponding static feature, the feature value of the dynamic feature and a fusion operation rule, obtaining the feature value of at least one candidate fusion feature of the selected sample program; with regard to each candidate fusion feature, according to the feature value of the candidate fusion feature in the sample program and the category of the sample program, determining the evaluation value of the candidate fusion feature; selecting, according to the evaluation value of each candidate fusion feature, from at least one candidate fusion feature a target fusion feature; and according to the feature value of the target fusion feature in each sample program, obtaining, by means of training, a program classification model.
(FR)
Selon les modes de réalisation, la présente invention concerne un procédé d'apprentissage de modèle de classification de programme, un procédé et un dispositif de classification de programme, améliorant la précision d'identification de la catégorie d'un programme inconnu. Le procédé d'apprentissage de modèle de classification de programme comprend : la réception d'une pluralité de programmes d'échantillon entrés ; en ce qui concerne chaque programme d'échantillon sélectionné parmi la pluralité de programmes d'échantillon, l'acquisition de la valeur de caractéristique d'une caractéristique statique correspondante et de la valeur de caractéristique d'une caractéristique dynamique ; selon la valeur de caractéristique de la caractéristique statique correspondante, de la valeur de caractéristique de la caractéristique dynamique et d'une règle d'opération de fusion, l’obtention de la valeur de caractéristique d'au moins une caractéristique de fusion candidate du programme d'échantillon sélectionné ; en ce qui concerne chaque caractéristique de fusion candidate, selon la valeur de caractéristique de la caractéristique de fusion candidate dans le programme d'échantillon et de la catégorie du programme d'échantillon, la détermination de la valeur d'évaluation de la caractéristique de fusion candidate ; la sélection, selon la valeur d'évaluation de chaque caractéristique de fusion candidate, à partir d'au moins une caractéristique de fusion candidate, d’une caractéristique de fusion cible ; et selon la valeur de caractéristique de la caractéristique de fusion cible dans chaque programme d'échantillon, l’obtention, au moyen d'un apprentissage, d’un modèle de classification de programme.
(ZH)
本申请实施例公开一种程序分类模型训练方法、程序分类方法及装置,提高了识别未知程序类别的准确率。其中程序分类模型训练方法包括:接收输入的多个样本程序;对多个样本程序中的每个选择出的样本程序,获取对应的静态特征的特征值和动态特征的特征5值;根据对应的静态特征的特征值、动态特征的特征值以及融合操作规则,获得选择出的样本程序的至少一个备选融合特征的特征值;针对每个备选融合特征,根据该备选融合特征在样本程序中的特征值以及样本程序的类别,确定该备选融合特征的评价值;根据每个备选融合特征的评价值,从至少一个备选融合特征中选择目标融合特征;根据每个样本程序中目标融合特征的特征值,训练得到程序分类模型。
Also published as
Latest bibliographic data on file with the International Bureau