[發明專利]一種移動終端的云病毒檢測方法

在審

• 申請號: 201510540664.1
• 申請日: 2015-08-28
• 公開（公告）號: CN105246077A
• 公開（公告）日: 2016-01-13
• 發明（設計）人: 肖亮;李炎達;謝彩霞;劉金亮
• 申請（專利權）人: 廈門大學
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04W24/02;H04W52/02
• 代理公司: 廈門南強之路專利事務所(普通合伙) 35200
• 代理人: 馬應森

技術領域

本發明涉及移動云計算，具體是涉及幫助移動終端優化自身的卸載策略以提高其病毒檢測的速度和精度，減少其能量消耗的一種移動終端的云病毒檢測方法。

背景技術

隨著智能手機和平板電腦等移動終端功能的日益豐富，移動終端面臨著巨大的安全威脅，基于移動終端的病毒檢測成為一個重要的問題。中國專利CN104392177公開一種基于安卓平臺的病毒取證系統及其方法，實現安卓平臺上病毒的檢測和取證功能；中國專利CN103902900公開一種外部提取式移動終端惡意代碼檢測裝置及方法。

移動終端的計算資源、存儲資源十分有限，而檢測病毒需要快速處理大量數據，存儲大量病毒庫和病毒檢測日志，這給移動終端的病毒檢測帶來了巨大的挑戰。移動云計算的發展給移動終端的病毒檢測帶來了新的機遇。云端服務器一般擁有強大的計算能力和豐富的存儲資源，把移動終端上的計算量卸載到云端服務器，能減少移動終端的計算量，減輕移動設備的負擔。

云病毒檢測技術結合了病毒檢測和移動云計算技術，將移動終端的病毒檢測任務通過無線傳輸卸載到云端，由云端服務器代為檢測移動終端是否包含病毒。云病毒檢測技術能有效地減少移動終端的計算損耗，因此成為近幾年無線安全領域的熱門研究話題。如Crowdroid系統，是一種針對安卓系統的異常行為檢測方法，將移動應用的跟蹤文件卸載到云端檢測(Burguera,Iker,etal.Crowdroid:behavior-basedmalwaredetectionsystemforandroid.Proceedingsofthe1stACMworkshoponSecurityandprivacyinsmartphonesandmobiledevices.ACM,2011.)；一種基于云的智能手機入侵檢測和響應引擎，能在智能手機上不斷地進行深度取證分析，從而檢測到手機的異常行為(Houmansadr,Amir,SamanZonouz,andRobinBerthier.Acloud-basedintrusiondetectionandresponsesystemformobilephones.DependableSystemsandNetworksWorkshops(DSN-W),2011IEEE/IFIP41stInternationalConferenceon.IEEE,2011.)。

在大數據發展的今天，移動終端卸載到云端服務器的任務量越來越多。雖然移動終端在卸載計算任務時獲得了云端服務器的資源，減少了移動終端的計算量，提高了移動終端病毒檢測的速度和精度，但在無線傳輸數據時，移動終端的能量消耗也不容忽視。移動云計算并非在任何情況下都能讓移動終端節省能量消耗，當傳輸數據時的無線信道帶寬太小或者是發送功率太大時，移動云計算反而會降低移動終端的性能。因此，在傳輸帶寬變化的環境下，設計移動終端的卸載比率以最大程度地獲得云端的資源和減少傳輸損耗顯得尤為重要。

發明內容

本發明的目的是提供利用云端安全服務器的計算資源來檢測移動終端的病毒，以減少移動終端的能量消耗，加快檢測速度，并提高檢測精度的一種移動終端的云病毒檢測方法。

本發明包括以下步驟：

步驟1：云端安全服務器為M個移動終端提供病毒檢測的服務，其總檢測速度為R；移動終端i(1≤i≤M)本地產生數據量為C_i(C_i≥0)的待檢測跟蹤日志文件，并將所產生的跟蹤日志文件分為若干模塊；

步驟2：移動終端i根據當前無線傳輸的帶寬b_i和云端服務器的檢測速度選擇卸載的跟蹤日志文件模塊，卸載比率x_i量化為L個等級，x_i∈[a_l]_1≤l≤L，0≤a_l≤1,其中a_l是移動終端i可選擇的卸載比率；傳輸跟蹤日志文件時的無線傳輸帶寬b_i量化成K個等級，即b_i∈[b_k]_1≤k≤K，b_k≥0,其中b_k是無線傳輸帶寬的量化值；