专利详情

专利名称	一种恶意Android应用程序检测方法和系统
申请号	CN201110382248.5	专利类型	发明专利
公开（公告）号	CN103136471A	公开（授权）日	2013.06.05
申请（专利权）人	中国科学院软件研究所	发明（设计）人	焦四辈;苏璞睿;应凌云;杨轶
主分类号	G06F21/56(2013.01)I	IPC主分类号	G06F21/56(2013.01)I
专利有效期	一种恶意Android应用程序检测方法和系统至一种恶意Android应用程序检测方法和系统	法律状态	公开
说明书摘要	本发明公开了一种恶意Android应用程序检测方法和系统，属于计算机软件技术领域。本方法为：1)将待测应用程序中的行为划分为若干类别；将待测应用程序每个按钮与一个或多个类别行为对应，得到应用程序按钮-行为模型；2)采集硬件模拟器执行按钮时的应用程序信息，识别出当前操作对应的按钮；根据应用程序按钮-行为模型得到该按钮要执行的操作行为；3)采集当前按钮触发的硬件模拟器底层API调用序列，根据API序列模型得到该按钮对应执行的操作行为；4)将步骤2)与步骤3)确定的操作行为进行对比，如果不一致则将该待测应用程序确定为恶意程序。本发明简化了分析复杂度，大大提高了分析检测的效率和准确性。