[发明专利]一种电视机顶盒安全监测分析研究方法与系统

摘要

本发明涉及一种电视机顶盒安全监测分析研究系统，它包括：数据采集单元，用于下载APP；APP文件结构检查单元，用于对APP文件进行完整性检查，去掉不完整的APP，保留完整的APP；APP研判分析单元，用于对机顶盒APP进行App基本信息提取、App内部信息提取、静态反编译，输出APP名、MD5、用户应用URL；机顶盒APP行为特征库，建立机顶盒APP行为特征库，包括特征：应用URL、下载URL、MD5特征；监测规则执行单元，用于接收平台侧下发APP机顶盒行为特征，实现网络管道内机顶盒APP的来源及去向日志获取：机顶盒名、下载IP、用户IP数据记录，然后上传至平台。

主权项

1.一种电视机顶盒安全监测分析研究方法，包括如下步骤：步骤1)，下载电视机顶盒客户端APP；所述电视机顶盒客户端APP包括电视机顶盒APP安装包、下载URL；步骤2)，对APP包进行数据完整性检查，去掉不完整的APP安装包，保留完整的APP安装包；步骤3)，对APP安装包基本信息提取，包括APP名称、MD5、用户应用URL；步骤4)，以步骤1）和步骤3）获取的下载URL、MD5、用户应用URL为特征建立机顶盒APP行为特征库，将下载URL、MD5、用户应用URL特征下发至电信运营企业侧省会城域网出口已部署的僵木蠕监测设备，实现对机顶盒APP的来源及去向日志进行获取：机顶盒名、下载IP、用户IP信息。