[发明专利]一种基于插件加载的android恶意代码检测系统及方法

权利要求书

1.一种基于插件加载的android恶意代码检测系统，其特征在于，包括：插件升级服务器和移动终端恶意代码检测模块；

所述插件升级服务器包括：

存储模块，用于存储恶意代码检测插件库；

通信模块，用于获取移动终端恶意代码检测模块的更新请求，并返回插件更新包的URL；

插件生成模块，用户判断更新请求中的版本号与最新版本号是否相同，如果是则结束更新，否则根据版本差异，将需要更新的插件生成插件更新包；

移动终端恶意代码检测模块包括：

更新模块，用于向插件升级服务器发送更新请求，并判断是否收到插件更新包获取的URL，如果是，则获取插件更新包，否则直接执行检测模块；

检测模块，用于遍历本地插件缓存文件夹获取所有插件；根据插件类型，选择插件调用接口，调用插件进行恶意代码检测。

2.如权利要求1所述的系统，其特征在于，所述恶意代码插件库中至少包括：插件版本号、插件名、插件文件存储地址和插件类型。

3.如权利要求1所述的系统，其特征在于，所述的插件为dex格式文件。

4.如权利要求1所述的系统，其特征在于，所述的插件类型至少包括检测型和专杀处置型。

5.一种基于插件加载的android恶意代码检测方法，适用于权利要求1所述系统，其特征在于，包括：

插件升级服务器存储恶意代码检测插件库，并获取更新请求，判断更新请求中的版本号与最新版本号是否相同，如果是，则结束更新，否则生成插件更新包，并返回插件更新包获取的URL；

移动终端恶意代码检测模块向插件升级服务器发送更新请求，并判断是否收到插件更新包获取的URL，如果是，获取插件更新包，并遍历本地插件缓存文件夹获取所有插件，否则直接遍历本地插件缓存文件夹获取所有插件；

根据插件类型，选择插件调用接口，调用插件进行恶意代码检测。

6.如权利要求5所述的方法，其特征在于，所述恶意代码检测插件库中至少包括：插件版本号、插件名、插件文件存储地址和插件类型。

7.如权利要求5所述的方法，其特征在于，所述的插件为dex格式文件。

8.如权利要求5所述的方法，其特征在于，所述的插件类型至少包括检测型和专杀处置型。

9.一种基于插件加载的android恶意代码检测方法，适用于权利要求1所述系统中的移动终端恶意代码检测模块，其特征在于，包括：

移动终端恶意代码检测模块向插件升级服务器发送更新请求；

判断是否收到插件更新包获取的URL，如果是，获取插件更新包，并遍历本地插件缓存文件夹获取所有插件，否则直接遍历本地插件缓存文件夹获取所有插件；

根据插件类型，选择插件调用接口，调用插件进行恶意代码检测。

10.如权利要求9所述的方法，其特征在于，所述的插件为dex格式文件。

11.如权利要求9所述的方法，其特征在于，所述的插件类型至少包括检测型和专杀处置型。