買專利賣專利找龍圖騰，真高效！ 查專利查商標(biāo)用IPTOP,全免費(fèi)！專利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)獲悉南京郵電大學(xué)申請(qǐng)的專利一種基于android應(yīng)用行為分類的惡意應(yīng)用檢測(cè)方法獲國(guó)家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國(guó)家知識(shí)產(chǎn)權(quán)局授予，授權(quán)公告號(hào)為：CN115270122B 。

龍圖騰網(wǎng)通過國(guó)家知識(shí)產(chǎn)權(quán)局官網(wǎng)在2025-09-12發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請(qǐng)?zhí)?專利號(hào)為：202210849516.8，技術(shù)領(lǐng)域涉及：G06F21/56；該發(fā)明授權(quán)一種基于android應(yīng)用行為分類的惡意應(yīng)用檢測(cè)方法是由付雄;陶舒陽(yáng);鄧松;王俊昌;程春玲設(shè)計(jì)研發(fā)完成，并于2022-07-19向國(guó)家知識(shí)產(chǎn)權(quán)局提交的專利申請(qǐng)。

本一種基于android應(yīng)用行為分類的惡意應(yīng)用檢測(cè)方法在說明書摘要公布了：本發(fā)明涉及一種基于android應(yīng)用行為分類的惡意應(yīng)用檢測(cè)方法，首先使用自動(dòng)化測(cè)試工具對(duì)android應(yīng)用進(jìn)行覆蓋性測(cè)試，在覆蓋測(cè)試的過程中使用接口攔截工具獲取測(cè)試過程中調(diào)用的接口信息；接著根據(jù)調(diào)用接口構(gòu)造系統(tǒng)調(diào)用向量，對(duì)向量進(jìn)行降維處理后將每個(gè)向量對(duì)應(yīng)的應(yīng)用執(zhí)行分類處理，將應(yīng)用分別添加到不同類別的應(yīng)用集合；最后計(jì)算每個(gè)應(yīng)用集合中，各個(gè)應(yīng)用與其它應(yīng)用系統(tǒng)調(diào)用向量的相似度，將相似度低于所設(shè)閾值的應(yīng)用設(shè)為惡意應(yīng)用；整個(gè)設(shè)計(jì)方法能夠彌補(bǔ)目前主流的靜態(tài)檢測(cè)算法對(duì)抗代碼混淆能力不足的問題，具有實(shí)時(shí)性的特點(diǎn)，不會(huì)受制于靜態(tài)代碼，相對(duì)于靜態(tài)檢測(cè)具有較好的兼容性，且執(zhí)行效率高，能夠真對(duì)大量樣本的Android應(yīng)用集合進(jìn)行惡意性檢測(cè)。

本發(fā)明授權(quán)一種基于android應(yīng)用行為分類的惡意應(yīng)用檢測(cè)方法在權(quán)利要求書中公布了：1.一種基于android應(yīng)用行為分類的惡意應(yīng)用檢測(cè)方法，其特征在于：用于針對(duì)N個(gè)待測(cè)安卓應(yīng)用進(jìn)行惡意應(yīng)用檢測(cè)，包括如下步驟： 步驟A.以待測(cè)安卓應(yīng)用的Apk安裝包名為參數(shù)，獲取各個(gè)待測(cè)安卓應(yīng)用的Apk安裝包的原始包名，然后進(jìn)入步驟B； 步驟B.基于待測(cè)安卓應(yīng)用的啟動(dòng)，獲得各待測(cè)安卓應(yīng)用分別對(duì)應(yīng)的父進(jìn)程標(biāo)識(shí)符，然后進(jìn)入步驟C； 步驟C.分別針對(duì)各個(gè)待測(cè)安卓應(yīng)用，基于待測(cè)安卓應(yīng)用運(yùn)行下的測(cè)試與追蹤，獲得該待測(cè)安卓應(yīng)用分別對(duì)Android操作系統(tǒng)下360種系統(tǒng)的系統(tǒng)調(diào)用次數(shù)，構(gòu)成該待測(cè)安卓應(yīng)用所對(duì)應(yīng)360×1維的系統(tǒng)調(diào)用次數(shù)向量；進(jìn)而獲得各待測(cè)安卓應(yīng)用分別所對(duì)應(yīng)的系統(tǒng)調(diào)用次數(shù)向量Tn，構(gòu)成全部待測(cè)安卓應(yīng)用對(duì)應(yīng)的360×N維系統(tǒng)調(diào)用特征矩陣A＝T1,...,Tn,...,TNT，1≤n≤N，Tn表示第n個(gè)待測(cè)安卓應(yīng)用所對(duì)應(yīng)的系統(tǒng)調(diào)用次數(shù)向量，然后進(jìn)入步驟D； 步驟D.針對(duì)系統(tǒng)調(diào)用特征矩陣A中所涉及對(duì)應(yīng)各種系統(tǒng)的維度進(jìn)行降維操作，更新其中各待測(cè)安卓應(yīng)用分別所對(duì)應(yīng)的系統(tǒng)調(diào)用次數(shù)向量Tn為m×1維向量，進(jìn)而更新系統(tǒng)調(diào)用特征矩陣A為m×N維矩陣，m表示系統(tǒng)調(diào)用特征矩陣A進(jìn)行降維操作后、所涉及對(duì)應(yīng)各種系統(tǒng)的個(gè)數(shù)，然后進(jìn)入步驟E； 步驟E.基于系統(tǒng)調(diào)用特征矩陣A，針對(duì)N個(gè)待測(cè)安卓應(yīng)用進(jìn)行分類，獲得各個(gè)已分類應(yīng)用集合，然后進(jìn)入步驟F； 步驟F.分別針對(duì)各個(gè)已分類應(yīng)用集合，計(jì)算獲得已分類應(yīng)用集合中各待測(cè)安卓應(yīng)用權(quán)限集合分別與所屬集合中其余各待測(cè)安卓應(yīng)用權(quán)限集合之間的相似度，并進(jìn)一步獲得該已分類應(yīng)用集合中各待測(cè)安卓應(yīng)用分別在所屬集合內(nèi)對(duì)應(yīng)的平均相似度，進(jìn)而獲得N個(gè)待測(cè)安卓應(yīng)用分別所對(duì)應(yīng)的平均相似度，然后進(jìn)入步驟G； 步驟G.分別針對(duì)各個(gè)待測(cè)安卓應(yīng)用，判定待測(cè)安卓應(yīng)用所對(duì)應(yīng)平均相似度是否小于預(yù)設(shè)相似度閾值，是則判定該待測(cè)安卓應(yīng)用為惡意應(yīng)用；否則不對(duì)該待測(cè)安卓應(yīng)用進(jìn)行判定。

如需購(gòu)買、轉(zhuǎn)讓、實(shí)施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請(qǐng)人或?qū)＠麢?quán)人南京郵電大學(xué)，其通訊地址為：210003 江蘇省南京市鼓樓區(qū)新模范馬路66號(hào)；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。