[发明专利]软件行为分析方法及系统有效
申请号: | 201810746342.6 | 申请日: | 2018-07-09 |
公开(公告)号: | CN108959092B | 公开(公告)日: | 2022-03-18 |
发明(设计)人: | 王文治 | 申请(专利权)人: | 中国联合网络通信集团有限公司 |
主分类号: | G06F11/36 | 分类号: | G06F11/36 |
代理公司: | 北京天昊联合知识产权代理有限公司 11112 | 代理人: | 彭瑞欣;姜春咸 |
地址: | 100033 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及软件行为分析方法,包括以下步骤:在客户端中,植入软件安装包签名工具,并通过软件安装包签名工具对软件安装包重新签名打包;将重新签名打包后的该软件安装包利用脚本文件自动安装到制定路径;在自动化测试框架下通过自动化命令工具的数据输入首先运行已安装到制定路径的软件,随之判断该软件是否有需要输入用户信息的界面,如不存在,则进行模拟操作,进而产生模拟软件行为,在服务器中,对模拟软件行为与后台软件行为进行比较,标记出恶意行为和可疑行为。本发明还涉及软件行为分析系统,包括客户端和服务器,客户端具有重新打包模块、自动安装模块、模拟运行模块、监测分析模块,服务器具有行为分析模块、行为评估模块。 | ||
搜索关键词: | 软件 行为 分析 方法 系统 | ||
【主权项】:
1.一种软件行为分析方法,所述方法包括以下步骤:在客户端中,植入软件安装包签名工具,并通过所述软件安装包签名工具对所述软件安装包重新签名打包;将重新签名打包后的所述软件安装包利用脚本文件自动安装到制定路径;在自动化测试框架下通过自动化命令工具的数据输入首先运行已安装到制定路径的软件,随之判断所述软件是否有需要输入用户信息的界面,如不存在,则进行模拟操作,进而产生模拟软件行为,在服务器中,对所述模拟软件行为与后台软件行为进行比较,从而标记出恶意行为和可疑行为。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国联合网络通信集团有限公司,未经中国联合网络通信集团有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810746342.6/,转载请声明来源钻瓜专利网。