[发明专利]恶意包名检测方法、恶意应用检测方法及相应装置在审
申请号: | 201810553159.4 | 申请日: | 2018-05-31 |
公开(公告)号: | CN110555304A | 公开(公告)日: | 2019-12-10 |
发明(设计)人: | 张路;潘宣辰 | 申请(专利权)人: | 武汉安天信息技术有限责任公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 430000 湖北省武汉市东湖新技术*** | 国省代码: | 湖北;42 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例公开了一种恶意包名检测方法、恶意应用检测方法及相应装置,涉及网络安全技术领域。其中恶意包名检测方法包括:获取应用的包名的所有分句;当判断任一分句为不可读时,确定出所述包名为随机;当判断所有分句均为可读时,确定出所述包名为非随机。本方法创新性地根据包名的随机性与恶意应用的相互依赖关系,利用包名的分句可读性来能判断出包名是否随机,判断准确度高达99.98%,且方法简单,检测速度快,耗费时间短,对于海量日志数据可以做到实时消费,且对被检测为随机生成的包名,再进行逆向代码分析确定恶意应用,可以大大节省人工逆向代码分析的工作,恶意应用检测针对性更强、准确率更高。 | ||
搜索关键词: | 分句 检测 代码分析 应用检测 随机性 应用 网络安全技术 准确度 创新性地 海量日志 随机生成 依赖关系 准确率 可读 可读性 | ||
【主权项】:
1.一种恶意包名检测方法,包括:/n获取应用的包名的所有分句;/n当判断任一分句为不可读时,确定出所述包名为随机;/n当判断所有分句均为可读时,确定出所述包名为非随机。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于武汉安天信息技术有限责任公司,未经武汉安天信息技术有限责任公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810553159.4/,转载请声明来源钻瓜专利网。