[發(fā)明專利]一種智能終端惡意軟件的檢測方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201410450701.5
• 申請(qǐng)日: 2014-09-05
• 公開（公告）號(hào): CN104217162A
• 公開（公告）日: 2014-12-17
• 發(fā)明（設(shè)計(jì)）人: 李強(qiáng);劉東;李曉東
• 申請(qǐng)（專利權(quán)）人: 四川長虹電器股份有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 成都九鼎天元知識(shí)產(chǎn)權(quán)代理有限公司 51214
• 代理人: 袁春曉

1.一種智能終端惡意軟件的檢測方法，其特征在于，包括：

步驟1：對(duì)智能終端上的安裝包進(jìn)行解壓縮及反編譯，得到至少一個(gè)配置文件；

步驟2：逐行掃描所述配置文件，根據(jù)權(quán)限標(biāo)簽提取出配置文件中的權(quán)限要求；

步驟3：判斷所述權(quán)限要求是否為非法要求，若是則提示用戶存在惡意軟件；若不是則認(rèn)為該安裝包為合法的。

2.根據(jù)權(quán)利要求1所述的一種智能終端惡意軟件的檢測方法，其特征在于，步驟3中當(dāng)檢測到所述安裝包為合法時(shí)，將所述安裝包的SHA-1值存入數(shù)據(jù)庫。

3.根據(jù)權(quán)利要求2所述的一種智能終端惡意軟件的檢測方法，其特征在于，在所述步驟1之前還包括：

步驟0：掃描智能終端上的安裝包，檢測安裝包中的SHA-1值是否存在于所述數(shù)據(jù)庫中，若存在，則直接認(rèn)為所述安裝包為合法的，否則執(zhí)行步驟1~3。

4.根據(jù)權(quán)利要求1所述的一種智能終端惡意軟件的檢測方法，其特征在于，使用步驟0~3一一檢測智能終端上存儲(chǔ)的全部安裝包。

5.根據(jù)權(quán)利要求1或2或3或4所述的一種智能終端惡意軟件的檢測方法，其特征在于，步驟3中判斷權(quán)限要求是否合法的步驟進(jìn)一步包括：將權(quán)限要求與惡意行為規(guī)則庫記錄的權(quán)項(xiàng)要求比較，如存在于惡意行為規(guī)則庫中則認(rèn)為所述權(quán)限要求為非法的，如不存在于惡意行為規(guī)則庫中則認(rèn)為所述權(quán)限要求為合法的。

6.一種智能終端惡意軟件的檢測系統(tǒng)，其特征在于，包括：

解壓反編譯模塊，用于對(duì)智能終端上的安裝包進(jìn)行解壓縮及反編譯，得到至少一個(gè)配置文件；

權(quán)限要求提取模塊，用于逐行掃描所述配置文件，根據(jù)權(quán)限標(biāo)簽提取出配置文件中的權(quán)限要求；

權(quán)限要求檢測模塊，用于判斷所述權(quán)限要求是否為非法要求，若是則提示用戶存在惡意軟件；若不是則認(rèn)為該安裝包為合法的。

7.根據(jù)權(quán)利要求6所述的一種智能終端惡意軟件的檢測系統(tǒng)，其特征在于，所述權(quán)限要求檢測模塊還用于當(dāng)檢測到所述安裝包為合法時(shí)，將所述安裝包的SHA-1值存入數(shù)據(jù)庫。

8.根據(jù)權(quán)利要求7所述的一種智能終端惡意軟件的檢測系統(tǒng)，其特征在于，還包括SHA-1值檢測模塊，用于掃描智能終端上的安裝包，檢測安裝包中的SHA-1值是否存在于所述數(shù)據(jù)庫中，若存在，則直接認(rèn)為所述安裝包為合法的。

9.根據(jù)權(quán)利要求6或7或8所述的一種智能終端惡意軟件的檢測系統(tǒng)，其特征在于，所述權(quán)限要求檢測模塊還用于將權(quán)限要求與惡意行為規(guī)則庫記錄的權(quán)限要求比較，如存在于惡意行為規(guī)則庫中則認(rèn)為所述權(quán)限要求為非法的，如不存在于惡意行為規(guī)則庫中則認(rèn)為所述權(quán)限要求為合法的。

10.根據(jù)權(quán)利要求6所述的一種智能終端惡意軟件的檢測系統(tǒng)，其特征在于，所述配置文件為AndroidManifest文件。