专利详情

专利名称	Android恶意应用程序检测方法、系统及设备
申请号	CN201210376003.6	专利类型	发明专利
公开（公告）号	CN102938040A	公开（授权）日	2013.02.20
申请（专利权）人	中兴通讯股份有限公司;中国科学技术大学	发明（设计）人	程绍银;巫妍;吴俊昌;蒋凡
主分类号	G06F21/56(2013.01)I	IPC主分类号	G06F21/56(2013.01)I;G06F11/36(2006.01)I
专利有效期	Android恶意应用程序检测方法、系统及设备至Android恶意应用程序检测方法、系统及设备	法律状态	实质审查的生效
说明书摘要	本发明公开了一种Android恶意应用程序检测方法、系统及设备，其中检测方法包括：服务器模拟执行Android应用程序，将Android应用程序调用的系统函数的敏感特征信息与敏感数据引入规则库中存储的敏感特征信息进行匹配，将匹配成功的系统函数的变量标记为敏感数据；将含有敏感数据的函数与恶意行为检测规则库中存储的恶意行为特征信息进行匹配，将匹配成功的函数参数标记为恶意行为。采用本发明的技术方案，在不依赖人工分析特征码的前提下实现Android恶意应用程序的检测，减少了技术人员的工作量。