[发明专利]一种基于函数层编码的App克隆检测方法及系统有效
| 申请号： | 201910783724.0 | 申请日： | 2019-08-23 |
| 公开（公告）号： | CN110598408B | 公开（公告）日： | 2021-03-26 |
| 发明（设计）人： | 付才;杨佳;韩兰胜;刘铭 | 申请（专利权）人： | 华中科技大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 华中科技大学专利中心 42201 | 代理人： | 李智;曹葆青 |
| 地址： | 430074 湖北*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于函数层编码的App克隆检测方法及系统，属于网络空间安全领域。本发明采用基于图嵌入编码算法进行CFG函数结构编码，函数特征编码过程是一个解耦和的过程，不仅考虑了代码块的静态特征，同时也考虑了CFG中代码块之间的跳转结构，每个App中函数能够独立编码，并不依赖于之前的函数特征数据库。避免了传统控制流图比对过程中复杂的图匹配算法，以及配置文件检测不准确的问题。通过两次聚类删除App中第三方库函数，能利用现有的App样本进行第三方库函数过滤，留下核心的函数特征进行克隆检测的比较，相比较之前，能及时增加第三方库函数的名单，更准确地提取了App中核心函数，有效提高App检测的准确率。 | ||
| 搜索关键词： | 一种 基于 函数 编码 app 克隆 检测 方法 系统 | ||
【主权项】：
1.一种基于函数层编码的App克隆检测方法，其特征在于，该方法包括以下步骤：/nS1.提取待检App和样本库App字节码反编译的smali文件中的函数控制流图；/nS2.提取待检App和样本库App的每个函数控制流图的每个代码块的属性特征，根据代码块的属性特征和函数控制流图的拓扑结构，构成函数控制流图的空间特征；/nS3.基于图嵌入编码算法，将提取到的函数控制流图的空间特征单调映射为函数的编码特征向量；/nS4.根据提取到的样本库App的各函数的编码特征向量，将App中的重复函数以及第三方库函数过滤删除，得到待检App和样本库App的核心函数编码特征向量；/nS5.将待检App的核心函数编码特征向量与样本库App的核心函数编码特征向量进行搜索比对，得到App克隆检测结果。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华中科技大学，未经华中科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910783724.0/，转载请声明来源钻瓜专利网。
