本文源自:金融界
金融界2024年10月24日消息，国家知识产权局信息显示，三六零数字安全科技集团有限公司申请一项名为“反序列化漏洞模型训练及检测方法及装置、计算机可读存储介质及终端”的专利，公开号 CN 118797644 A，申请日期为 2023年4月。
专利摘要显示，本申请实施例提供了一种反序列化漏洞模型训练及检测方法及装置、计算机可读存储介质及终端，涉及软件安全技术领域。该反序列化漏洞模型训练方法包括：获取样本数据集；基于样本数据集，生成第一特征向量集和第二特征向量集；合并第一特征向量集和第二特征向量集，生成第三特征向量集；将第三特征向量集输入反序列化漏洞模型。该反序列化漏洞检测方法包括：获取待检测数据集；基于待检测数据集，生成第四特征向量集和第五特征向量集合并第四特征向量集和第五特征向量集，生成第六特征向量集；将第六特征向量集输入预训练的反序列化漏洞模型。根据本申请实施例的技术方案，能够在一定程度上提高反序列化漏洞模型的泛化能力，提高检测能力。
