[发明专利]基于行为特征抽取的安卓软件动态分析检测法

摘要

本发明涉及一种基于行为特征抽取的安卓软件动态分析检测法，在动态运行待测安卓app软件时，记录各执行模块之间的行为，然后根据特征抽取法对行为日志进行分析，得到行为特征，根据行为特征分析结果，导出测试用例到安卓执行模拟器，并通过模拟器执行后记录下执行结果，通过对应的行为特征和对应的执行结果，判断软件是否出现漏洞和恶意行为。从而解决了现有的分析方法中，静态分析误报率高，而动态分析对系统压力大、人员要求高，动静结合分析法的分步分析、测试时间长、步骤不可颠倒等缺点。

主权项

1.基于行为特征抽取的安卓软件动态分析检测法，其特征在于：包括以下步骤：步骤1.使用安卓执行模拟器对待测安卓app进行动态运行；步骤2.抽取待测安卓app在执行过程中的行为组合及权限申请日志数据；步骤3.使用权限和行为分析组件对前述步骤中输出的数据进行分析比对；若在现有特征库内找到相对应的特征号，则在下述步骤中使用已有的特征号及测试用例；若未找到相对应的特征号，则生成新的特征号及测试用例，并保存特征结果至特征库内；步骤4.将测试用例发送至执行模拟器，当执行模拟器接收到测试用例后对待测安卓app采取动态测试，观察并记录待测安卓app的执行返回结果；步骤5.在分析结果页面呈现前述步骤中分析的结果，并保存分析结果至对应的特征库下，以备后续分析使用。