[发明专利]一种基于多维相似度的虚假移动应用检测方法有效
申请号: | 201910835333.9 | 申请日: | 2019-09-05 |
公开(公告)号: | CN110647747B | 公开(公告)日: | 2021-02-09 |
发明(设计)人: | 王俊峰;吴鹏;刘东;李凡;周凯 | 申请(专利权)人: | 四川大学 |
主分类号: | G06F21/56 | 分类号: | G06F21/56;G06K9/62 |
代理公司: | 成都禾创知家知识产权代理有限公司 51284 | 代理人: | 裴娟 |
地址: | 610065 四川*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于多维相似度的虚假移动应用检测方法,利用开发者签名及公共库的特征来对待检测的移动应用进行过滤;对过滤后的样本从移动应用整体、移动应用资源以移动应用代码三个维度分别提出对应的处理算法,实现对可疑虚假应用的识别,同时利用联合策略来实现对三个算法的融合,达到检测准确度及时间消耗的平衡;最后对可疑虚假应用利用多杀毒引擎集成平台Virustotal来检测是否将包含恶意行为。本发明不需要事先人工标记以及检测模型训练过程,单一算法对某一类虚假应用模式有良好的检测效率;同时利用联合策略来融合多个算法,提升虚假应用识别准确率,减少了时间开销。 | ||
搜索关键词: | 一种 基于 多维 相似 虚假 移动 应用 检测 方法 | ||
【主权项】:
1.一种基于多维相似度的虚假移动应用检测方法,其特征在于,包括以下步骤:/n步骤1:利用移动应用签名及公共库的特征,对移动应用集合中的每一个移动应用进行过滤处理,排出干扰因素;/n步骤2:步骤1过滤后的移动应用集合记为Set0,将Set0中的每一个移动应用整体转化为基于内容敏感的哈希值,确保相似的内容映射到相似的哈希值,再利用哈希值的头部索引来进行移动应用相似性度计算,并根据判断条件将待处理的移动应用集合Set0分为正常移动应用集合与可疑虚假移动应用集合;/n步骤3:对步骤2检测结果,利用联合策略中的终止条件进行判定,满足条件则终止执行,并跳转到步骤7;否则执行步骤4;/n所述联合策略计算公式为:/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于四川大学,未经四川大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910835333.9/,转载请声明来源钻瓜专利网。