一种灰样本鉴定方法与系统

摘要

一种灰样本鉴定方法与系统属于计算机技术领域，具体涉及一种灰样本属性判断技术；本发明首先得到待测样本特征功能运行时间的百分比，在对各类运行功能进行排序，从而建立基于相邻两个特征功能的二维坐标系，得到灰样本在每个坐标系下的值，最后将灰样本在所有坐标系下的值按权重进行累加求和，根据得到的最终结果判断其属性；本发明通过建立黑白灰三个样本之间的联系，实现灰样本属性的自动化判断，同时具有快速判断的优势。

主权项

一种灰样本鉴定方法，其特征在于，包括以下步骤：S01、运行按家族选取的特征黑样本、随机选取的白样本、和全部灰样本，获取样本的特征功能，将每个样本中的每个特征功能运行时间除以该样本一次运行的总时间，得到该特征功能运行时间百分比；S02、按照特征功能反应样本为黑样本的概率从高到低的顺序，对特征功能进行排序；S03、按照步骤S02的排序，以步骤S01得到的特征功能运行时间百分比为坐标值，将每相邻两个特征功能建立二维坐标系，将步骤S01所述的黑样本、白样本和灰样本绘制在所述的二维坐标系中；S04、判断灰样本坐标到黑样本坐标以及白样本坐标的距离，如果：距离黑样本坐标近，认为灰样本在该坐标系下更接近黑样本，设定值为1；距离白样本坐标近，认为灰样本在该坐标系下更接近白样本，设定值为0；距离黑样本坐标和白样本坐标一样近，认为灰样本在该坐标系下仍为灰样本，设定值为0.5；S05、按照步骤S03中坐标系的先后顺序得到由高到低排列的权重，将所有坐标系下的值与权重相乘后累计求和；S06、判断灰样本的属性，当步骤S05得到的结果大于等于阈值后，认为该灰样本为黑样本，小于阈值后，认为该灰样本为白样本。