맞춤기술찾기

이전대상기술

악성코드 탐지장치 및 방법

  • 기술번호 : KST2015133490
  • 담당센터 : 서울동부기술혁신센터
  • 전화번호 : 02-2155-3662
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 악성코드 탐지장치는, 기저장된 또는 입력된 악성표본 및 정상표본으로부터 표본정보를 수집하는 정보추출부, 하나 이상의 악성표본의 하나 이상의 표본정보 및 하나 이상의 정상표본의 하나 이상의 표본정보에 공통으로 존재하는 코드정보를 악성표본 및 정상표본에서 제거하여 악성표본 및 정상표본의 고유정보를 생성하는 표본정보 정제부, 각 고유정보를 포함하는 악성표본 종의 비율 및 각 고유정보를 포함하는 정상표본 종의 비율을 산출하여 각 고유정보에 비율을 부여하는 가중치 계산부, 및 비율을 기초로 탐지 대상 응용이 하나 이상의 악성표본 종 중 어느 악성표본 종과 유사한지 판단하여 탐지 대상 응용이 악성 코드임을 탐지하는 탐지부를 포함한다.
Int. CL G06F 21/56 (2013.01)
CPC G06F 21/561(2013.01) G06F 21/561(2013.01)
출원번호/일자 1020130120032 (2013.10.08)
출원인 고려대학교 산학협력단
등록번호/일자 10-1508577-0000 (2015.03.30)
공개번호/일자
공고번호/일자 (20150407) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2013.10.08)
심사청구항수 10

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 고려대학교 산학협력단 대한민국 서울특별시 성북구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 이희조 대한민국 서울 마포구
2 이제현 대한민국 서울 성북구
3 이수연 대한민국 서울 동작구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인엠에이피에스 대한민국 서울특별시 강남구 테헤란로*길 **, *층 (역삼동, 한동빌딩)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 고려대학교 산학협력단 대한민국 서울특별시 성북구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application
2013.10.08 수리 (Accepted) 1-1-2013-0911617-14
2 출원인정보변경(경정)신고서
Notification of change of applicant's information
2014.02.11 수리 (Accepted) 4-1-2014-5018243-16
3 출원인정보변경(경정)신고서
Notification of change of applicant's information
2014.04.22 수리 (Accepted) 4-1-2014-5049934-62
4 선행기술조사의뢰서
Request for Prior Art Search
2014.07.07 수리 (Accepted) 9-1-9999-9999999-89
5 선행기술조사보고서
Report of Prior Art Search
2014.08.08 수리 (Accepted) 9-1-2014-0062958-85
6 의견제출통지서
Notification of reason for refusal
2014.09.18 발송처리완료 (Completion of Transmission) 9-5-2014-0635592-45
7 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment
2014.11.18 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2014-1111637-43
8 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)
2014.11.18 수리 (Accepted) 1-1-2014-1111636-08
9 등록결정서
Decision to grant
2015.03.16 발송처리완료 (Completion of Transmission) 9-5-2015-0176542-18
10 출원인정보변경(경정)신고서
Notification of change of applicant's information
2019.10.10 수리 (Accepted) 4-1-2019-5210941-09
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
악성코드 탐지장치에 있어서,기저장된 또는 입력된 악성코드 및 정상코드로부터 악성표본 및 정상표본을 수집하는 정보추출부;상기 수집된 악성표본 및 정상표본에 공통으로 존재하는 코드정보를 상기 악성표본 및 상기 정상표본에서 제거하여 상기 악성표본 및 상기 정상표본의 고유정보를 생성하는 표본정보 정제부;상기 악성표본의 종 및 상기 정상표본의 종에 포함된 각각의 고유정보의 가중치를 계산하는 가중치 계산부; 및상기 계산된 가중치 및 탐지 대상 응용에 포함된 하나 이상의 고유정보의 확률에 기초하여 상기 탐지 대상 응용이 대응되는 악성표본의 종에 해당하는 악성코드임을 탐지하는 탐지부를 포함하되,상기 악성표본 및 상기 정상표본은 각각 하나 이상의 악성표본의 종 및 정상표본의 종으로 분류되고, 상기 고유정보의 확률은 상기 하나 이상의 악성표본의 종 및 정상표본의 종에 포함된 각각의 고유정보의 가중치에 기초하여 계산되는 것인, 악성코드 탐지장치
2 2
제 1 항에 있어서,상기 가중치 계산부는,상기 악성표본에 포함된 하나 이상의 고유정보 중 어느 하나의 고유정보가 포함되는 악성표본의 수 대비 상기 악성표본의 종 내의 상기 어느 하나의 고유정보가 포함된 악성표본의 비율에 기초하여 상기 악성표본의 종에 포함된 각각의 고유정보에 대한 가중치를 계산하고,상기 정상표본에 포함된 하나 이상의 고유정보 중 어느 하나의 고유정보가 포함되는 정상표본의 수 대비 상기 정상표본의 종 내의 상기 어느 하나의 고유정보가 포함된 정상표본의 비율에 기초하여 상기 정상표본의 종에 포함된 각각의 고유정보에 대한 가중치를 계산하는 악성코드 탐지장치
3 3
제 1 항에 있어서,상기 탐지부는,상기 탐지 대상 응용에 포함된 하나 이상의 고유정보, 및 상기 악성표본의 종 및 상기 정상표본의 종에 포함된 각각의 고유정보의 가중치에 기초하여 상기 탐지 대상 응용이 상기 악성표본의 종에 포함될 확률 및 상기 정상표본의 종에 포함되지 않을 확률을 산출하여 상기 탐지 대상 응용이 어느 악성표본 종과 유사한지 판단하는 악성코드 탐지장치
4 4
제 1 항에 있어서,상기 탐지부는,하기 수학식을 이용하여 상기 탐지 대상 응용이 어느 악성표본 종과 유사한지 판단하는 악성코드 탐지장치
5 5
제 4 항에 있어서,상기 탐지부는,상기 유사도가 일정한 임계치 이상인 때, 상기 탐지 대상 응용이 상기 i번째 악성표본 종에 속하는 악성코드임을 탐지하는 악성코드 탐지장치
6 6
악성코드 탐지방법에 있어서,기저장된 또는 입력된 악성코드 및 정상코드로부터 악성표본 및 정상표본을 수집하는 단계;상기 수집된 악성표본 및 정상표본에 공통으로 존재하는 코드정보를 상기 악성표본 및 상기 정상표본에서 제거하여 상기 악성표본 및 상기 정상표본의 고유정보를 생성하는 단계;상기 악성표본의 종 및 상기 정상표본의 종에 포함된 각각의 고유정보의 가중치를 계산하는 단계; 및상기 계산된 가중치 및 탐지 대상 응용에 포함된 하나 이상의 고유정보에 기초하여 상기 탐지 대상 응용이 대응되는 악성표본의 종에 해당하는 악성코드임을 탐지하는 단계를 포함하되, 상기 악성표본과 상기 정상표본은 각각 하나 이상의 악성표본의 종 및 정상표본의 종으로 분류되고, 상기 고유정보의 확률은 상기 하나 이상의 악성표본 종 및 정상표본의 종에 포함된 각각의 고유정보의 가중치에 기초하여 계산되는 것인, 악성코드 탐지방법
7 7
제 6 항에 있어서,상기 가중치를 산출하는 단계는,상기 악성표본에 포함된 하나 이상의 고유정보 중 어느 하나의 고유정보가 포함되는 악성표본의 수 대비 상기 악성표본의 종 내의 상기 어느 하나의 고유정보가 포함된 악성표본의 비율에 기초하여 상기 악성표본의 종에 포함된 각각의 고유정보에 대한 가중치를 계산하고, 상기 정상표본에 포함된 하나 이상의 고유정보 중 어느 하나의 고유정보가 포함되는 정상표본의 수 대비 상기 정상표본의 종 내의 상기 어느 하나의 고유정보가 포함된 정상표본의 비율에 기초하여 상기 정상표본의 종에 포함된 각각의 고유정보에 대한 가중치를 계산하는 악성코드 탐지방법
8 8
제 6 항에 있어서,상기 탐지하는 단계는,상기 탐지 대상 응용에 포함된 하나 이상의 고유정보, 및 상기 악성표본의 종 및 상기 정상표본의 종에 포함된 각각의 고유정보의 가중치에 기초하여 상기 탐지 대상 응용이 상기 악성표본의 종에 포함될 확률 및 상기 정상표본의 종에 포함되지 않을 확률을 산출하여 상기 탐지 대상 응용이 어느 악성표본 종과 유사한지 판단하는 악성코드 탐지방법
9 9
제 6 항에 있어서,상기 탐지하는 단계는,하기 수학식을 이용하여 상기 탐지 대상 응용이 어느 악성표본 종과 유사한지 판단하는 악성코드 탐지방법
10 10
제 9 항에 있어서,상기 탐지하는 단계는,상기 유사도가 일정한 임계치 이상인 때, 상기 탐지 대상 응용이 상기 i번째 악성표본 종에 속하는 악성코드임을 탐지하는 악성코드 탐지방법
지정국 정보가 없습니다
패밀리정보가 없습니다
국가 R&D 정보가 없습니다.