公开(公告)号：CN111090859B

公开(公告)日：2022-05-13

申请号：CN201911165631.8

申请日：2019-11-25

Applicant: 北京理工大学

Inventor： 张继 ,  王勇 ,  胡吉双 ,  刘振岩 ,  彭图 ,  林灵

IPC: G06F21/56

Abstract: 本发明提出一种基于图编辑距离的恶意软件检测方法，在保证一定准确率的情况下，提升了图编辑距离的计算效率。该方法包括：从恶意软件的apk文件中提取静态的函数调用图；根据所述静态的函数调用图中的敏感API函数提取得到敏感子图；采用禁忌搜索算法计算所述敏感子图的图编辑距离；根据所述图编辑距离对软件进行检测。

公开(公告)号：CN114726615A

公开(公告)日：2022-07-08

申请号：CN202210357151.7

申请日：2022-04-01

Applicant: 北京理工大学

Inventor： 嵩天 ,  刘睿阳 ,  郭英乾 ,  张倩宇 ,  彭图

IPC: H04L9/40 ,  H04L65/1104 ,  H04L65/65 ,  H04L65/80

Abstract: 本发明涉及一种基于音频编码变换的VoIP隐蔽通道构建方法与系统，属于网络安全领域。其构建方法包括：选择任意两种编码负载特征不同的音频编码格式，使用语音负载长度较短的音频编码格式对原始语音编码，拦截语音数据包并嵌入隐蔽信息、修改数据包头部相关协议字段，发送该数据包。系统框架包括：发送端VoIP通信模块、数据包获取模块、数据包修改模块、数据包接收模块、数据包还原模块、接收端VoIP通信模块。本发明基于跨编码思想，利用不同音频编码方式产生的数据流特征差异实现了一种新型VoIP隐蔽通道构建方法，发挥出VoIP传输流量大、实时性强的优势，解决了现有VoIP隐蔽通道构建方法复杂、隐蔽信息存储位置和长度限制较大、隐写带宽较低等问题。

公开(公告)号：CN107180191A

公开(公告)日：2017-09-19

申请号：CN201710303017.8

申请日：2017-05-03

Applicant: 北京理工大学

Inventor： 薛静锋 ,  刘振岩 ,  何婷婷 ,  彭图 ,  王勇

IPC: G06F21/56

CPC classification number: G06F21/563

Abstract: 本发明公开了一种基于半监督学习的恶意代码分析方法，该方法基于多维特征进行分析，提取恶意代码的静态特征与动态特征；通过降维减少后续处理难度，并运用半监督学习方式，解决了对少量标记恶意代码样本的分类问题。

公开(公告)号：CN111090859A

公开(公告)日：2020-05-01

申请号：CN201911165631.8

申请日：2019-11-25

Applicant: 北京理工大学

Inventor： 张继 ,  王勇 ,  胡吉双 ,  刘振岩 ,  彭图 ,  林灵

IPC: G06F21/56

Abstract: 本发明提出一种基于图编辑距离的恶意软件检测方法，在保证一定准确率的情况下，提升了图编辑距离的计算效率。该方法包括：从恶意软件的apk文件中提取静态的函数调用图；根据所述静态的函数调用图中的敏感API函数提取得到敏感子图；采用禁忌搜索算法计算所述敏感子图的图编辑距离；根据所述图编辑距离对软件进行检测。

公开(公告)号：CN107180192A

公开(公告)日：2017-09-19

申请号：CN201710324102.2

申请日：2017-05-09

Applicant: 北京理工大学

Inventor： 薛静锋 ,  张继 ,  蔡建宇 ,  彭图 ,  王勇

IPC: G06F21/56 ,  G06N99/00 ,  G06K9/62

Abstract: 本发明公开了一种基于多特征融合的安卓恶意应用程序检测方法和系统，该方法对安卓应用样本进行反编译，获得反编译文件；从反编译文件中提取静态特征；通过在安卓模拟器中运行安卓应用样本提取动态特征；对静态特征和动态特征，使用局部敏感哈希算法的文本哈希映射部分进行特征映射，映射到低维特征空间，从而得到融合后的特征向量；基于融合后的特征向量，利用机器学习分类算法训练得到分类器，利用该分类器进行分类检测。使用本发明能够解决恶意代码稀有样本家族的高维特征分析问题，而且提高了检测准确度。

公开(公告)号：CN114726615B

公开(公告)日：2023-06-23

申请号：CN202210357151.7

申请日：2022-04-01

Applicant: 北京理工大学

Inventor： 嵩天 ,  刘睿阳 ,  郭英乾 ,  张倩宇 ,  彭图

IPC: H04L9/40 ,  H04L65/1104 ,  H04L65/65 ,  H04L65/80

Abstract: 本发明涉及一种基于音频编码变换的VoIP隐蔽通道构建方法与系统，属于网络安全领域。其构建方法包括：选择任意两种编码负载特征不同的音频编码格式，使用语音负载长度较短的音频编码格式对原始语音编码，拦截语音数据包并嵌入隐蔽信息、修改数据包头部相关协议字段，发送该数据包。系统框架包括：发送端VoIP通信模块、数据包获取模块、数据包修改模块、数据包接收模块、数据包还原模块、接收端VoIP通信模块。本发明基于跨编码思想，利用不同音频编码方式产生的数据流特征差异实现了一种新型VoIP隐蔽通道构建方法，发挥出VoIP传输流量大、实时性强的优势，解决了现有VoIP隐蔽通道构建方法复杂、隐蔽信息存储位置和长度限制较大、隐写带宽较低等问题。

公开(公告)号：CN107180192B

公开(公告)日：2020-05-29

申请号：CN201710324102.2

申请日：2017-05-09

Applicant: 北京理工大学

Inventor： 薛静锋 ,  张继 ,  蔡建宇 ,  彭图 ,  王勇

IPC: G06F21/56 ,  G06N20/00 ,  G06K9/62

Abstract: 本发明公开了一种基于多特征融合的安卓恶意应用程序检测方法和系统，该方法对安卓应用样本进行反编译，获得反编译文件；从反编译文件中提取静态特征；通过在安卓模拟器中运行安卓应用样本提取动态特征；对静态特征和动态特征，使用局部敏感哈希算法的文本哈希映射部分进行特征映射，映射到低维特征空间，从而得到融合后的特征向量；基于融合后的特征向量，利用机器学习分类算法训练得到分类器，利用该分类器进行分类检测。使用本发明能够解决恶意代码稀有样本家族的高维特征分析问题，而且提高了检测准确度。