一种基于TOA的同型雷达同源判别方法

雷达信号合批是辐射源识别过程中的一个重要环节,它可以有效地消除虚假和重复的雷达信号。然而,传统的雷达信号合批算法在同型雷达信号的判别方面存在着严重不足,极易造成多个同型雷达被错误的归并。针对这种情况,提出了一种基于TOA的同型雷达同源判别方法,该算法首先利用同余方程的余数周期性质估计出雷达信号的精确PRI数值,然后利用该PRI计算出雷达信号之间的同源距离,从而判别各个雷达信号是否属于同一部雷达。理论推导及仿真实验表明了该算法的有效性。

基于融合节点序列信息的漏洞同源性判别

软件漏洞是信息系统面临的主要安全威胁之一,而软件大多数以二进制形式存在,研究有效的二进制程序函数漏洞同源性判别方法,挖掘应用程序中已披露漏洞的同源漏洞,对于提高软件系统安全性具有重要意义。针对现有二进制程序函数漏洞同源性判别方法存在的忽略控制流图节点序列信息的问题,提出了一种融合节点序列信息的漏洞同源性判别方法。该方法提取二进制程序函数的控制流图,利用特征工程及Structure2vec网络将其转化为属性控制流图节点的向量表示,通过长短期记忆网络提取节点序列特征,对节点向量进行聚合得到函数向量表示,结合孪生神经网络计算余弦距离判别可疑函数。实验结果表明,该方法能够全面提升二进制程序函数漏洞同源性判别效率和查全率。

二进制程序函数漏洞同源性判别系统设计与实现

软件漏洞是信息系统面临的主要安全威胁之一,设计和实现高性能、高检出率的二进制程序函数漏洞同源性判别系统,挖掘应用程序中已披露漏洞的同源漏洞,对于提升二进制程序的安全性具有重大意义.基于已有研究成果,设计并实现一套B/S(Browser/Server)架构的在线二进制程序函数漏洞同源性判别实验系统,支持主流同源判别方法.经测试,系统能够达到预期的功能和性能指标,有效完成漏洞同源性判别任务,对不同大小的文件均具有良好的处理能力,具有良好的兼容性和并发性.

基于内存对象访问序列动态胎记的程序同源性判别方法

针对现有二进制程序同源性判别方法受限于特定编程语言或环境、难以应对复杂的代码混淆攻击、易受依赖库影响等问题,提出了一种基于内存对象访问序列动态胎记(dynamic birthmarks based on memory object access sequences, DBMOAS)的程序同源性判别方法。该方法将程序对数据结构的访问顺序流作为程序语义的一种鲁棒性特征并加以分析,能较好地应对复杂的代码混淆攻击;基于动态污点分析,表征程序的数据结构,解决了二进制程序缺少数据结构与类型的语义表示问题。为验证DBMOAS方法的可信性和弹性,在窗口大小取值不同的情况下,测试具有相似功能的独立程序间的相似度;针对不同编译器、编译选项、混淆方法、版本迭代产生的同源样本,测试程序间的相似度。实验结果表明,本文方法能有效判别程序间的同源性,可信性评估中误判率仅为6. 7%,弹性评估中无漏判情况。