[发明专利]一种软件检测特征的提取方法及装置在审
| 申请号： | 201711476824.6 | 申请日： | 2017-12-29 |
| 公开（公告）号： | CN108345793A | 公开（公告）日： | 2018-07-31 |
| 发明（设计）人： | 薛菲;李俊韬;苏庆华;袁瑞萍;沙宗轩;阳樊;刘英杰;汪婷婷 | 申请（专利权）人： | 北京物资学院 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京卓岚智财知识产权代理事务所(特殊普通合伙) 11624 | 代理人： | 任漱晨 |
| 地址： | 101149 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供一种软件检测特征的提取方法及装置。所述方法包括：获取待测应用软件的压缩包文件，解析从压缩包文件提取的特定文件，选取所述应用软件的静态特征并保存；启动虚拟机运行所述应用软件，调用沙盒及其辅助工具，记录并分析所述应用软件的动态特征，选取所述应用软件固定时间内的动态特征并保存；将所述的静态特征和动态特征结合，生成多维混合特征集。所述方法多角度反映了基于安卓系统的应用软件的行为，提高了应用软件特征提取的全面性，直接分析提取到的多维特征就可以判断应用软件的恶意与否，省略了将提取的检测特征与已知的恶意软件的特征库进行比对的步骤，即使面对的是新型未知的恶意软件，也能做出准确的判断。 | ||
| 搜索关键词： | 应用软件 动态特征 压缩包文件 恶意软件 静态特征 软件检测 安卓系统 多维特征 辅助工具 特征提取 直接分析 全面性 特征集 特征库 保存 省略 比对 多维 沙盒 调用 解析 虚拟 检测 记录 分析 | ||
【主权项】：
1.一种软件检测特征的提取方法，其特征在于，所述方法包括：获取待测应用软件的压缩包文件；提取所述应用软件的静态特征；提取所述应用软件的动态特征；将所述的静态特征和动态特征结合，生成多维混合特征。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京物资学院，未经北京物资学院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711476824.6/，转载请声明来源钻瓜专利网。
