专利名称：社交僵尸网络控制节点的检测方法及装置专利类型：发明专利发明人：张永铮,尹涛,李书豪申请号：CN201410158412.8申请日：20140418公开号：CN103944901A公开日：20140723
摘要：本发明涉及一种社交僵尸网络控制节点的检测方法及装置。社交僵尸网络控制节点的检测方法包括：采集合法昵称样本和恶意昵称样本并保存并进行随机划分；基于改进的Aprior算法，从第一合法昵称样本子集中挖掘出所有出现频数超过设定频数阈值的各阶子字符串保存在频繁表中；基于频繁表，利用第二合法昵称样本子集和第一恶意昵称样本子集，根据预设的可信度计算函数和阈值生成规则获得可信度阈值；根据可信度计算函数，利用第三合法昵称样本子集和第二恶意昵称样本子集，验证可信度阈值是否有效；若有效，则根据可信度计算函数和可信度阈值对待检测昵称进行检测。本发明能够在无需对僵尸程序进行逆向的情况下，快速准确地检测出NGA生成的伪随机昵称。
申请人：中国科学院信息工程研究所
地址：100093 北京市海淀区闵庄路甲89号
国籍：CN
代理机构：北京轻创知识产权代理有限公司
代理人：杨立
更多信息请下载全文后查看
因篇幅问题不能全部显示，请点此查看更多更全内容