[发明专利]移动终端异常行为的检测方法与系统有效
| 申请号： | 201710468859.9 | 申请日： | 2017-06-20 |
| 公开（公告）号： | CN107346389B | 公开（公告）日： | 2021-02-19 |
| 发明（设计）人： | 何华;张洁;何中天 | 申请（专利权）人： | 北京东方棱镜科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京市商泰律师事务所 11255 | 代理人： | 毛燕生 |
| 地址： | 100084 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种移动终端异常行为的检测方法与系统，所述方法包括：将移动终端目录分为系统目录与APP目录，其中系统目录包括系统启动目录、系统配置目录、系统可执行命令目录、系统库文件目录、系统日志目录与系统临时目录，除了用户与口令文件，只有系统管理员拥有读写执行系统目录文件的权限，每个APP除了拥有读写用户与口令文件以及读库文件目录外，只拥有对自己目录读写执行的权限。基于云端构建APP行为白名单，通过行为白名单检测APP异常行为。利用本发明，可以快速、准确、全面检测移动终端异常行为，为网络用户提供一个安全、可用的移动互联网终端平台。 | ||
| 搜索关键词： | 移动 终端 异常 行为 检测 方法 系统 | ||
【主权项】：
一种移动终端异常行为检测方法，其特征在于包括以下步骤：A、基于APP行为白名单，检测恶意APP中马行为；B、基于APP行为白名单，检测恶意APP提权行为；C、针对关键挂钩入口点，检测恶意APP隐藏行为；D、基于发送与接收的流量比值，检测恶意APP通信行为；E、根据语音与触摸驱动特征以及授权情况，检测恶意APP窃密行为。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京东方棱镜科技有限公司，未经北京东方棱镜科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710468859.9/，转载请声明来源钻瓜专利网。
