[发明专利]Android恶意应用家族分类方法、装置与电子设备有效
| 申请号： | 201811621919.7 | 申请日： | 2018-12-28 |
| 公开（公告）号： | CN109829302B | 公开（公告）日： | 2021-01-22 |
| 发明（设计）人： | 刘超;喻民;李松;姜建国;黄伟庆;朱大立 | 申请（专利权）人： | 中国科学院信息工程研究所 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F40/30 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 王莹;吴欢燕 |
| 地址： | 100093 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供一种Android恶意应用家族分类方法、装置与电子设备，其中所述方法包括：对Android恶意应用的APK文件进行预处理，获取所述APK文件对应的smali文件；基于所述smali文件，通过统计不同包含敏感元素的方法块，并基于Opcode的语义信息，将Opcode用形式化的操作码统一表示，生成敏感操作码序列；基于所述敏感操作码序列，生成文本特征向量，并基于所述文本特征向量，对所述Android恶意应用进行分类。本发明实施例能够更准确的刻画恶意应用的行为，从而更有效的提高对恶意应用的分类精度。 | ||
| 搜索关键词： | android 恶意 应用 家族 分类 方法 装置 电子设备 | ||
【主权项】：
1.一种Android恶意应用家族分类方法，其特征在于，包括：对Android恶意应用的APK文件进行预处理，获取所述APK文件对应的smali文件；基于所述smali文件，通过统计不同包含敏感元素的方法块，并基于Opcode的语义信息，将Opcode用形式化的操作码统一表示，生成敏感操作码序列；基于所述敏感操作码序列，生成文本特征向量，并基于所述文本特征向量，对所述Android恶意应用进行分类。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院信息工程研究所，未经中国科学院信息工程研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811621919.7/，转载请声明来源钻瓜专利网。
