[发明专利]移动恶意软件大数据的快速智能比对和安全检测方法

摘要

本发明公开了一种移动恶意软件大数据的快速智能比对和安全检测方法。随着移动软件应用发展势头迅猛，很多流行的移动应用被复制或重新包装。攻击者可能通过重包装应用程序以达到插入广告盈利或者传播恶意软件。海量的移动软件代码形成大数据，相似性的比较计算体量非常庞大。本发明使用压缩字符串、描述熵与哈希值方法结合提出快速智能比对检测算法，计算得到移动应用软件之间的相似度，若它们的相似度大于或等于预定的阈值，则认为检测程序有重包装或剽窃的嫌疑，进而分析检测的移动软件是否存在恶意攻击代码，最后实现移动软件大数据的快速安全检测。

主权项

1.一种移动恶意软件大数据的快速智能比对和安全检测方法，其特征在于，所述的方法包括以下步骤：S1、对要进行检测的移动软件和原生移动软件进行压缩，将待检测移动软件和原生移动软件中的N个函数分别压缩成哈希值、描述熵、压缩字符串后存储在对应的格式文件中；S2、计算所述的对应的格式文件中相同函数个数，然后基于Hdsim方法或者entropy_descpt_sim方法求出相似函数个数，然后计算相似度得到相似度值；S3、将到相似度与预定的比较阈值a进行比较，如果相似度值大于或等于预定的比较阈值a，则判定检测程序有重包装的嫌疑；若小于预定的比较阈值a，则判断没有重包装的嫌疑。