[发明专利]安卓应用加固识别方法、控制器及介质在审
| 申请号： | 201910008863.6 | 申请日： | 2019-01-04 |
| 公开（公告）号： | CN109784057A | 公开（公告）日： | 2019-05-21 |
| 发明（设计）人： | 严寒冰;何能强;丁丽;李佳;张华;秦佳伟;王森淼;马宏谋;石亚彬;狄少嘉;徐原;温森浩;李志辉;姚力;朱芸茜;郭晶;朱天;高胜;胡俊;王小群;张腾;陈阳;李世淙;徐剑;吕利锋;党向磊;王适文;刘婧;饶毓;张帅;贾子骁;肖崇蕙;吕志泉;韩志辉;马莉雅;雷君;周彧;高川;周昊;楼书逸;文静;贾世琳;沈阿娜;占深信;黄薪宇;杜代忠 | 申请（专利权）人： | 国家计算机网络与信息安全管理中心;中时瑞安(北京)网络科技有限责任公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京中原华和知识产权代理有限责任公司 11019 | 代理人： | 丁慧玲;张琳 |
| 地址： | 100029*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 可疑文件 检测 控制器 预设 应用 准确度 应用程序 运行效率 分析 | ||
1.一种安卓应用加固识别方法，其特征在于，包括以下步骤:
获取待检测APK的四大组件比例和/或可疑文件比例，其中，所述四大组件比例为Androidmanifest.xml注册的组件在classes.dex文件中进行声明的比例，所述可疑文件比例为可疑文件大小与classes.dex文件大小比例；
将所述四大组件比例与预设的第一阈值相比较，若所述四大组件比例小于所述第一阈值，则判断所述待检测APK加固，否则，判断所述待检测APK未加固；
将所述可疑文件比例与预设的第二阈值相比较，若所述可疑文件比例大于等于所述第二阈值，则判断所述待检测APK加固，否则，判断所述待检测APK未加固。
2.根据权利要求1所述的安卓应用加固识别方法，其特征在于，
获取所述第一阈值和/或所述第二阈值，具体包括以下步骤：
选取一定数量的带加固标签的APK样本和带非加固标签的APK样本组成样本数据集；
统计所述样本数据集中的所有APK样本的四大组件比例和/或可疑文件比例；
基于所述样本数据集中的所有APK样本的四大组件比例获取所述第一阈值；
基于所述样本数据集中的所有APK样本的可疑文件比例获取所述第二阈值。
3.根据权利要求2所述的安卓应用加固识别方法，其特征在于，
所述第一阈值为0.5，所述第二阈值为0.21。
4.根据权利要求1所述的安卓应用加固识别方法，其特征在于，
所述获取待检测APK的四大组件比例和/或可疑文件比例之前，所述方法还包括：
根据所述待检测APK的so文件特征判断所述待检测APK是否加固，具体包括以下步骤：
获取所述待检测APK的so文件特征，并与预设的加固厂商so文件特征库进行匹配；
若所述待检测APK的so文件特征与加固厂商so文件特征库匹配成功，则判断所述待检测APK加固，并结束执行所述方法，否则，继续执行下一步骤。
5.根据权利要求1所述的安卓应用加固识别方法，其特征在于，
在所述待检测APK的so文件特征与加固厂商so文件特征库匹配成功时，判断所述待检测APK加固，并输出对应的加固厂商名称和判断依据。
6.根据权利要求1-5中任意一项所述的安卓应用加固识别方法，其特征在于，
所述获取待检测APK的四大组件比例和/或可疑文件比例之前，所述方法还包括：
根据dex文件特征判断所述待检测APK是否加固，具体包括以下步骤：
获取所述待检测APK的dex文件特征，并与预设的加固厂商dex文件特征库进行匹配；
若所述待检测APK的dex文件特征与加固厂商dex文件特征库匹配成功，则判断所述待检测APK加固，并结束执行所述方法，否则，继续执行下一步骤。
7.根据权利要求6所述的安卓应用加固识别方法，其特征在于，
在所述待检测APK的dex文件特征与加固厂商dex文件特征库匹配成功时，判断所述待检测APK加固，并输出对应的加固厂商名称和判断依据。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心;中时瑞安(北京)网络科技有限责任公司，未经国家计算机网络与信息安全管理中心;中时瑞安(北京)网络科技有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201910008863.6/1.html，转载请声明来源钻瓜专利网。
