[发明专利]一种android系统的恶意代码检测方法和装置有效
| 申请号： | 201210559391.1 | 申请日： | 2012-12-21 |
| 公开（公告）号： | CN103354540A | 公开（公告）日： | 2013-10-16 |
| 发明（设计）人： | 张慧云;李柏松 | 申请（专利权）人： | 北京安天电子设备有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100080 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种android系统的恶意代码检测方法，包括：扫描系统所有APK文件，将具有短信接收、读取短信权限的APK文件记录为风险APK文件；如果风险APK文件相应的程序有拦截短信行为，则获取被拦截短信内容和发信人信息；解析所述风险APK文件，用所述风险APK文件包中的文件分别与所拦截短信的内容、联系人进行字符串匹配；根据匹配策略判定匹配成功的风险APK文件为未知恶意代码。还公开了一种android系统的恶意代码检测装置。本发明是一种通过短信内容对比APK中的明文字符串方式，从而定位恶意APK的方法，对拦截未知恶意代码上能发挥较大的作用。 | ||
| 搜索关键词： | 一种 android 系统 恶意代码 检测 方法 装置 | ||
【主权项】：
一种android系统的恶意代码检测方法，其特征在于，包括：步骤a、扫描系统所有APK文件，将具有短信接收、读取短信权限的APK文件记录为风险 APK文件；步骤b、如果风险APK文件相应的程序有拦截短信行为，则获取被拦截短信内容和发信人信息；步骤c、解析所述风险APK文件，用所述风险APK文件包中的文件分别与所拦截短信的内容、发信人信息进行字符串匹配；步骤d、根据匹配策略判定匹配成功的风险APK文件为未知恶意代码。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京安天电子设备有限公司，未经北京安天电子设备有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210559391.1/，转载请声明来源钻瓜专利网。
- 上一篇：婴儿监视装置及其监控方法
- 下一篇：一种动态口令的合法性实时验证方法
