中国电力科学研究院申请一种恶意文档可信度量方法专利，能够识别常见恶意文档攻击

金融界2024年10月28日消息，国家知识产权局信息显示，中国电力科学研究院有限公司申请一项名为“一种恶意文档可信度量方法、系统、设备和存储介质”的专利，公开号CN 118821127 A，申请日期为2024年7月。

专利摘要显示，本申请属于一种可信度量方法，针对动静态结合的恶意文档检测方法，存在恶意代码触发成功率低，资源成本消耗大，速度慢，相比静态检测风险高的技术问题，提供一种恶意文档可信度量方法、系统、设备和存储介质，提取对恶意文档静态检测更具有表征性的选择特征，进行恶意文档静态检测，再依次对请求文档进行打开进程行为进行监测，进行进程动态可信验证，并对系统调用行为安全性进行验证，再对完整性进行最终度量。本申请基于TPCM提供的可信功能，提取文档基本内容特征和结构特征，得到深层次特征，丰富了可用于恶意文档检测的特征。能够识别出恶意代码攻击、对象嵌入攻击、文档漏洞攻击、远程链接攻击等常见的恶意文档攻击。

来源：金融界