[发明专利]一种移动终端恶意软件行为的黑盒检测方法

权利要求书

1.一种移动终端恶意软件行为的黑盒检测方法，所述检测方法步骤如下：

步骤1，将待测软件安装到标准移动终端测试样机中，用标准移动终端测试样机进行基本功能测试操作，并记录各项测试操作及其开始与结束时间；

步骤2，打开移动运营商提供的用户业务报告记录，对照本次基本功能测试操作记录；

步骤3，检查用户业务报告记录中业务行为的时间段和测试操作目标号码是否与测试操作记录相符，如果是则进入步骤4，如果否，则判定该软件为恶意软件，有恶意软件行为；

步骤4，连接登录到标准移动互联网测试网页，等待该测试网页完全打开后，退出测试网页，并断开上网连接，记录下测试操作及其开始和结束时间；

步骤5，打开移动运营商提供的用户业务报告记录，对照本次上网测试操作记录；

步骤6，检查用户业务报告记录中业务行为是否和测试操作的时间段以及标准流量相符，如果是，则本次检测通过，该软件不存在恶意软件行为，如果否，则判定该软件为恶意软件，有恶意软件行为。

2.根据权利要求1所述的移动终端恶意软件行为的黑盒检测方法，其特征在于：步骤1到6的方法，同样适用于对移动终端的操作系统作检测，只是省掉将待测软件安装入移动终端这一步，其他步骤完全一样。

3.根据权利要求2所述的移动终端恶意软件行为的黑盒检测方法，其特征在于：步骤1至6中所述的标准移动终端测试样机，可以是任何一种制式以及任何一种操作系统的移动终端，它不限于任何一家移动营运商以及使用任何一种SIM卡，并且其操作系统已经由本方法步骤检测通过，是无恶意软件行为的移动终端，同时关闭了自动新版本检测和升级的功能。

4.根据权利要求3所述的移动终端恶意软件行为的黑盒检测方法，其特征在于：步骤1至6中的待测软件，如果有自动新版本检测和升级的功能，则需在安装入标准移动终端测试样机后，立刻关闭该软件的自动检测新版本和升级的功能，之后再开始测试操作。

5.根据权利要求4所述的移动终端恶意软件行为的黑盒检测方法，其特征在于：所述的基本功能测试操作，包括在标准移动终端测试样机中进行基本功能测试操作，以及待测软件基本功能测试操作。

6.根据权利要求5所述的移动终端恶意软件行为的黑盒检测方法，其特征在于：所述的标准移动互联网测试网页，是专门制作的固定流量的移动互联网网页。