买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京京航计算通讯研究所申请的专利一种Windows PE病毒样本API标注方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114003908B 。

龙图腾网通过国家知识产权局官网在2026-01-23发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111312492.4，技术领域涉及：G06F21/56；该发明授权一种Windows PE病毒样本API标注方法及系统是由李伟;张永静;邢建华;石春刚;李景田;巩艳伟;常晓林设计研发完成，并于2021-11-08向国家知识产权局提交的专利申请。

本一种Windows PE病毒样本API标注方法及系统在说明书摘要公布了：本发明涉及一种WindowsPE病毒样本API标注方法及系统，属于网络空间安全领域，解决了现有技术中WindowsPE病毒样本API标注精度低、效率低的问题。该方法包括：对获取的病毒样本集中的每一病毒样本进行动态分析获得对应的病毒样本API，所述病毒样本API包括动态API调用序列；根据Windows操作系统定义的API信息及所述动态API调用序列对该病毒样本API进行初始标注获得初始标注结果；利用训练好的隐马尔可夫模型根据所述病毒样本API的初始标注结果及动态API调用序列对该病毒样本API进行自动感知标注，该方法能够实现病毒样本API的快速、高效、准确标注。

本发明授权一种Windows PE病毒样本API标注方法及系统在权利要求书中公布了：1.一种WindowsPE病毒样本API标注方法，其特征在于，包括： 对获取的病毒样本集中的每一病毒样本进行动态分析获得对应的病毒样本API，所述病毒样本API包括动态API调用序列； 根据Windows操作系统定义的API信息及所述动态API调用序列对该病毒样本API进行初始标注获得初始标注结果； 利用训练好的隐马尔可夫模型根据所述病毒样本API的初始标注结果及动态API调用序列对该病毒样本API进行自动感知标注； 所述API信息包括API功能特征描述； 具体通过下述方式对所述病毒样本API进行初始标注获得初始标注结果： 针对所述动态API调用序列中的其中一个API，基于Windows操作系统定义的API功能特征描述，确定该API所属的功能组件类别以及属于所述功能组件类别的概率，从而获得该API的第一功能组件概率分布； 将所述动态API调用序列中的其中一个API与Windows操作系统中设置好的API类别匹配集进行匹配确定该API的类别，进而确定该API所属的功能组件类别以及属于所述功能组件类别的概率，从而获得该API的第二功能组件概率分布； 若所述第一功能组件概率分布中的最大概率大于所述第二功能组件概率分布中的最大概率，则将所述第一功能组件概率分布中最大概率对应的功能组件类别作为所述其中一个API的初始标注结果，若小于，则将所述第二功能组件概率分布中最大概率对应的功能组件类别作为所述其中一个API的初始标注结果，若相等，则选择所述第一功能组件概率分布中最大概率对应的功能组件类别和第二功能组件概率分布中中最大概率对应的功能组件类别的任意一个作为所述其中一个API的初始标注结果； 遍历所述动态API调用序列中的每一API，获得每一API的初始标注结果，进而获得所述病毒样本API的初始标注结果； 具体通过下述方式训练获得隐马尔可夫模型： 对每一病毒样本API对应的动态API调用序列的长度进行归一化，对于每一病毒样本API，选取预设长度的动态API调用序列作为隐马尔可夫模型的输入；所述预设长度表示所述动态API调用序列包括的API的个数； 基于选取的所述输入获取所述隐马尔可夫模型中的状态转移概率矩阵、观测概率矩阵以及初始状态分布向量，进而获得训练好的隐马尔可夫模型。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京京航计算通讯研究所，其通讯地址为：100074 北京市丰台区云岗北里西区1号院；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。