[发明专利]软件标识库的建立方法

权利要求书

1.一种软件标识库的建立方法，其特征在于，包括：

对于当前待提取标识的应用软件，根据本软件对各应用程序编程接口API的调用次数，确定该应用软件的API特征向量；

根据所述应用软件的所述API特征向量以及当前软件标识库中的各类应用软件的API特征向量和类别信息，按照朴素贝叶斯分类算法，确定所述应用软件所属类别；

将所述应用软件的所述API特征向量和所述类别，作为所述应用软件的标识信息添加到所述软件标识库中。

2.根据权利要求1所述的方法，其特征在于，所述确定该应用软件的API特征向量包括：

对所述应用软件进行反编译，生成反编译代码；

根据所述反编译代码，确定该应用软件所调用的API集合API_i＝{API_1i,...,API_ni,...,API_Ni}，以及API集合中每个API的调用频率，其中，N为所述应用软件所调用的API数量；API_ni为所述应用软件所调用的第n个API，n＝{1,2,...,N}；

根据所述调用频率，生成所述应用软件的API特征向量A_i＝{A_1i,...,A_ni,...,A_Ni}，其中，A_ni表示API_ni被所述应用软件调用的频率。

3.根据权利要求1所述的方法，其特征在于，按照朴素贝叶斯分类算法，计算Xi=argXi∈{C1,...,Cm,...CM}·max{p(C1|Ai),...,p(Cm|Ai),...,p(CM|Ai)},]]>得到所述应用软件所属类别；其中，X_i为所述应用软件i的类别标识信息，为软件标识库中的软件类别集合，M为软件类别数量，m＝{1,2,...,M}，p(C_m|A_i)为特征向量A_i属于当前所述软件标识库中类别C_m的概率。

4.根据权利要求1所述的方法，其特征在于，所述将所述应用软件的所述API特征向量和所述类别，作为所述应用软件的标识信息添加到所述软件标识库中包括：

将所述类别的标识信息X_i作为新增维度，添加至所述应用软件的API特征向量中，得到新的特征向量Z_i＝{A_1i,...,A_ni,...,A_Ni,X_i}，将该特征向量Z_i作为所述应用软件的标识信息向量增加至所述软件标识库中。