[发明专利]移动应用程序异常行为检测方法及装置

摘要

本发明公开了一种移动应用程序异常行为检测方法及系统，其中方法包括以下步骤：运行移动应用程序；提取与移动应用程序相关的函数调用栈信息和行为事件信息；将函数调用栈信息和行为事件信息写入行为日志；根据行为日志为移动应用程序创建待测行为模型；根据预存的行为模型库对待测行为模型进行异常行为检测，以判断移动应用程序是否存在异常行为，该方法能够对移动应用程序是否包含异常行为进行有效、准确的检测，提高了移动应用程序的安全性。

主权项

1.一种移动应用程序异常行为检测方法，其特征在于，包括以下步骤：运行移动应用程序；提取与所述移动应用程序相关的函数调用栈信息和行为事件信息，其中，对所述移动应用程序的JavaScript函数进行改写，以获取所述移动应用程序当前正在执行的函数调用栈信息，所述函数调用栈信息包括JavaScript函数的函数名、行列号、与所述JavaScript函数相关的触发条件以及进入、离开函数的信息；监测所述移动应用程序的运行环境，以提取所述移动应用程序的行为事件信息；将所述函数调用栈信息和行为事件信息写入行为日志；根据所述行为日志为所述移动应用程序创建待测行为模型；根据预存的行为模型库对所述待测行为模型进行异常行为检测，以判断所述移动应用程序是否存在异常行为。