[发明专利]一种基于多维相似度的虚假移动应用检测方法有效

专利信息
申请号: 201910835333.9 申请日: 2019-09-05
公开(公告)号: CN110647747B 公开(公告)日: 2021-02-09
发明(设计)人: 王俊峰;吴鹏;刘东;李凡;周凯 申请(专利权)人: 四川大学
主分类号: G06F21/56 分类号: G06F21/56;G06K9/62
代理公司: 成都禾创知家知识产权代理有限公司 51284 代理人: 裴娟
地址: 610065 四川*** 国省代码: 四川;51
权利要求书: 查看更多 说明书: 查看更多
摘要: 发明公开了一种基于多维相似度的虚假移动应用检测方法,利用开发者签名及公共库的特征来对待检测的移动应用进行过滤;对过滤后的样本从移动应用整体、移动应用资源以移动应用代码三个维度分别提出对应的处理算法,实现对可疑虚假应用的识别,同时利用联合策略来实现对三个算法的融合,达到检测准确度及时间消耗的平衡;最后对可疑虚假应用利用多杀毒引擎集成平台Virustotal来检测是否将包含恶意行为。本发明不需要事先人工标记以及检测模型训练过程,单一算法对某一类虚假应用模式有良好的检测效率;同时利用联合策略来融合多个算法,提升虚假应用识别准确率,减少了时间开销。
搜索关键词: 一种 基于 多维 相似 虚假 移动 应用 检测 方法
【主权项】:
1.一种基于多维相似度的虚假移动应用检测方法,其特征在于,包括以下步骤:/n步骤1:利用移动应用签名及公共库的特征,对移动应用集合中的每一个移动应用进行过滤处理,排出干扰因素;/n步骤2:步骤1过滤后的移动应用集合记为Set0,将Set0中的每一个移动应用整体转化为基于内容敏感的哈希值,确保相似的内容映射到相似的哈希值,再利用哈希值的头部索引来进行移动应用相似性度计算,并根据判断条件将待处理的移动应用集合Set0分为正常移动应用集合与可疑虚假移动应用集合;/n步骤3:对步骤2检测结果,利用联合策略中的终止条件进行判定,满足条件则终止执行,并跳转到步骤7;否则执行步骤4;/n所述联合策略计算公式为:/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于四川大学,未经四川大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/patent/201910835333.9/,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top