[发明专利]软件行为分析方法和装置在审
| 申请号： | 201610080493.3 | 申请日： | 2016-02-04 |
| 公开（公告）号： | CN105760761A | 公开（公告）日： | 2016-07-13 |
| 发明（设计）人： | 王文治 | 申请（专利权）人： | 中国联合网络通信集团有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京天昊联合知识产权代理有限公司 11112 | 代理人： | 彭瑞欣;汪源 |
| 地址： | 100033 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种软件行为分析方法，包括如下步骤：静态分析软件文件的结构；基于软件文件的结构分析结果采用轮询的方式捕获软件应用程序在运行过程中与预设敏感行为对应的函数调用序列；将与预设敏感行为对应的函数调用序列和与预设恶意行为对应的函数调用序列进行对比，识别出软件的恶意行为，所述恶意行为包括至少两个特定敏感行为的组合，根据预设的安全等级列表确定软件恶意行为的安全等级，并依据所述安全等级下发安全等级预警。相应地，提供一种软件行为分析装置。本发明能够高效、全面地识别出软件的恶意行为，并准确、细致地划分其安全等级。 | ||
| 搜索关键词： | 软件 行为 分析 方法 装置 | ||
【主权项】：
一种软件行为分析方法，其特征在于，包括如下步骤：静态分析软件文件的结构；基于软件文件的结构分析结果采用轮询的方式捕获软件应用程序在运行过程中与预设敏感行为对应的函数调用序列；将与预设敏感行为对应的函数调用序列和与预设恶意行为对应的函数调用序列进行对比，识别出软件的恶意行为，所述恶意行为包括至少两个特定敏感行为的组合，根据预设的安全等级列表确定软件恶意行为的安全等级，并依据所述安全等级下发安全等级预警。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国联合网络通信集团有限公司，未经中国联合网络通信集团有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610080493.3/，转载请声明来源钻瓜专利网。
- 上一篇：一种文件跟踪和安全管理的方法及系统
- 下一篇：软件篡改识别方法和系统
