当前位置: 首页 > 专利查询>山西大学专利>正文

基于多模态特征融合的恶意代码检测方法、装置及设备制造方法及图纸

技术编号:46083903 阅读:12 留言:0更新日期:2025-08-12 18:06
本申请公开一种基于多模态特征融合的恶意代码检测方法、装置及设备,涉及深度学习技术领域,旨在解决现有恶意代码检测的准确性和可靠性低的问题。该方法包括:对原始代码数据进行多模态特征提取,生成二进制纹理图像、频域能量分布图像、信息熵热力图像,以及操作码序列特征,通过异构卷积神经网络CNN并行处理多模态图像,输出恶意代码的结构模式特征,采用长短期记忆网络LSTM建模操作码序列特征,输出恶意代码的行为意图特征,通过跨模态注意力机制对齐结构模式特征与行为意图特征,生成恶意代码分类标签,分类标签用于表征原始代码数据为恶意代码的置信度。

【技术实现步骤摘要】

本申请涉及深度学习,尤其涉及一种基于多模态特征融合的恶意代码检测方法、装置及设备


技术介绍

1、在网络安全
,恶意代码检测技术始终是防御体系的关键环节。

2、目前,现有的检测技术通常是基于深度学习进行实现的,但是现有研究多依赖于单一类型的特征提取方法,缺乏对恶意代码多维度特征的综合表征能力;并且,当前深度学习模型的选择多聚焦于单一网络结构,而缺乏对多模型协同机制的系统性研究。由于恶意代码的演化具有对抗性、多态性和环境适配性,单一模型难以捕捉其复杂模式,导致对恶意代码检测的准确性和可靠性降低。


技术实现思路

1、本申请的目的在于提供一种基于多模态特征融合的恶意代码检测方法、装置及设备,旨在解决现有恶意代码检测的准确性和可靠性低的问题。

2、为达到上述目的,本申请采用如下技术方案:

3、本申请提供一种基于多模态特征融合的恶意代码检测方法,该方法包括:对原始代码数据进行多模态特征提取,生成二进制纹理图像、频域能量分布图像、信息熵热力图像,以及操作码序列特征,通过异构卷积神本文档来自技高网...

【技术保护点】

1.一种基于多模态特征融合的恶意代码检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述原始代码数据为二进制数据,所述多模态特征提取,包括:

3.根据权利要求2所述的方法,其特征在于,所述反汇编所述二进制数据生成操作码序列,并构建所述操作码序列特征,包括:

4.根据权利要求1所述的方法,其特征在于,所述异构CNN包括第一CNN、第二CNN和第三CNN,所述通过异构卷积神经网络CNN并行处理多模态图像,输出恶意代码的结构模式特征,包括:

5.根据权利要求4所述的方法,其特征在于,所述将所述第一图像特征、所述第二...

【技术特征摘要】

1.一种基于多模态特征融合的恶意代码检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述原始代码数据为二进制数据,所述多模态特征提取,包括:

3.根据权利要求2所述的方法,其特征在于,所述反汇编所述二进制数据生成操作码序列,并构建所述操作码序列特征,包括:

4.根据权利要求1所述的方法,其特征在于,所述异构cnn包括第一cnn、第二cnn和第三cnn,所述通过异构卷积神经网络cnn并行处理多模态图像,输出恶意代码的结构模式特征,包括:

5.根据权利要求4所述的方法,其特征在于,所述将所述第一图像特征、所述第二图像特征和所述第三图像特征进行动态加权软投票融合,得到所述恶意代码的结构...

【专利技术属性】
技术研发人员:王齐闫嘉龙刘全明
申请(专利权)人:山西大学
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1