专利详情

专利名称	用于安卓手机的基于入侵检测的主动响应系统
申请号	CN201210089878.8	专利类型	发明专利
公开（公告）号	CN102638617A	公开（授权）日	2012.08.15
申请（专利权）人	中国科学技术大学苏州研究院	发明（设计）人	周学海;杨峰;代栋;陈莹;王超;刘吉;孙明明;王雅楠;唐长城;侯振靖;赵伟;余艳玮
主分类号	H04M1/725(2006.01)I	IPC主分类号	H04M1/725(2006.01)I;H04L29/06(2006.01)I
专利有效期	用于安卓手机的基于入侵检测的主动响应系统至用于安卓手机的基于入侵检测的主动响应系统	法律状态	实质审查的生效
说明书摘要	本发明公开了一种用于安卓手机的基于入侵检测的主动响应系统，本发明采用与安卓入侵检测系统相同的系统架构，即客户端-服务器端模式，结构简单易实现。客户端负责从用户手机中获取用户安装的应用程序信息，在收到IDSA检测到的异常信息时结合异常行为对应用程序做出初步判断，将不确定的可疑程序信息发往服务器端，并且等待接收服务器端进行分析后的反馈信息，客户端根据最终反馈结果采取合适的主动响应措施；服务器端主要负责接收客户端的关于可疑程序再分析的请求信息，对信息中的可执行文件进行静态分析，结合数据及方法给出最终分析结果，再将结果发送给客户端。