一种利用补丁信息进行未知漏洞发现的相似性检测方法

摘要

本发明涉及一种利用补丁信息进行未知漏洞发现的相似性检测方法，其步骤：将已知漏洞函数及其打过补丁后的补丁函数进行切片，生成含有漏洞相关语句的切片和含有补丁语句的切片；对待测函数、漏洞切片和补丁切片中的变量名、变量类型和函数调用名进行符号归一化；将待测函数、漏洞切片和补丁切片映射到向量空间的过程，以生成待测函数特征向量、漏洞特征向量和补丁特征向量，并分别构成一个向量，该向量中每一维的值代表函数中该条特征语句出现的次数与TF‑IDF权值的乘积；生成特征向量后，计算特征向量的相似度并排序，判断待测函数集中是否有与已知漏洞的特征相似的未知漏洞。本发明能有效减弱漏洞无关语句的干扰，提高检测准确性。