[發(fā)明專利]加殼應(yīng)用的惡意行為檢測(cè)方法和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201610950405.0
• 申請(qǐng)日: 2016-10-27
• 公開（公告）號(hào): CN107992747A
• 公開（公告）日: 2018-05-04
• 發(fā)明（設(shè)計(jì)）人: 吳吞;陳曉東;朱易翔
• 申請(qǐng)（專利權(quán)）人: 中國電信股份有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會(huì)專利商標(biāo)事務(wù)所11038
• 代理人: 孫寶海

1.一種加殼應(yīng)用的惡意行為檢測(cè)方法，其特征在于，包括：

通過惡意行為檢測(cè)插件獲取待測(cè)加殼應(yīng)用的基本參數(shù)；

根據(jù)所述待測(cè)加殼應(yīng)用的基本參數(shù)，利用應(yīng)用程序編程接口API檢測(cè)插件動(dòng)態(tài)檢測(cè)所述待測(cè)加殼應(yīng)用的API是否被惡意調(diào)用；

若所述待測(cè)加殼應(yīng)用的API被惡意調(diào)用，則調(diào)用應(yīng)用插件支撐系統(tǒng)獲取惡意行為的參數(shù)及調(diào)用信息；

將所述惡意行為的參數(shù)及調(diào)用信息發(fā)送至應(yīng)用檢測(cè)平臺(tái)，以便所述應(yīng)用檢測(cè)平臺(tái)輸出檢測(cè)報(bào)告。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，將所述惡意行為的參數(shù)及調(diào)用信息發(fā)送至應(yīng)用檢測(cè)平臺(tái)，以便所述應(yīng)用檢測(cè)平臺(tái)輸出檢測(cè)報(bào)告包括：

所述應(yīng)用檢測(cè)平臺(tái)根據(jù)所述調(diào)用信息調(diào)用惡意行為倉庫，基于所述惡意行為的參數(shù)通過所述惡意行為倉庫對(duì)所述惡意行為進(jìn)行序列識(shí)別和匹配，根據(jù)識(shí)別和匹配結(jié)果輸出檢測(cè)報(bào)告。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

若所述待測(cè)加殼應(yīng)用的API未被惡意調(diào)用，所述API檢測(cè)插件則向所述應(yīng)檢測(cè)平臺(tái)發(fā)送無惡意行為觸發(fā)消息，以便所述應(yīng)用檢測(cè)平臺(tái)輸出正常通過指令。

4.根據(jù)權(quán)利要求1-3任一所述的方法，其特征在于，還包括：

通過插樁模塊設(shè)定所述應(yīng)用插件支撐系統(tǒng)的基本參數(shù)和加殼應(yīng)用的基本參數(shù)，實(shí)現(xiàn)所述加殼應(yīng)用的注冊(cè)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，還包括：

通過靶向應(yīng)用倉庫獲取待測(cè)安裝包APK文件；

所述惡意行為檢測(cè)插件基于所述加殼應(yīng)用的注冊(cè)信息對(duì)所述APK文件進(jìn)行動(dòng)態(tài)修改和配置。

6.一種加殼應(yīng)用的惡意行為檢測(cè)系統(tǒng)，其特征在于，包括：

惡意行為檢測(cè)插件，用于獲取待測(cè)加殼應(yīng)用的基本參數(shù)；

API檢測(cè)插件，用于根據(jù)所述待測(cè)加殼應(yīng)用的基本參數(shù)，動(dòng)態(tài)檢測(cè)所述待測(cè)加殼應(yīng)用的API是否被惡意調(diào)用；

應(yīng)用插件支撐系統(tǒng)，用于若所述待測(cè)加殼應(yīng)用的API被惡意調(diào)用，則獲取惡意行為的參數(shù)及調(diào)用信息，并將所述惡意行為的參數(shù)及調(diào)用信息發(fā)送至應(yīng)用檢測(cè)平臺(tái)；

應(yīng)用檢測(cè)平臺(tái)，用于接收所述應(yīng)用插件支撐系統(tǒng)發(fā)送的所述惡意行為的參數(shù)及調(diào)用信息，并輸出檢測(cè)報(bào)告。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，還包括惡意行為倉庫；

所述惡意行為倉庫用于存儲(chǔ)加殼應(yīng)用的惡意行為序列；

所述應(yīng)用檢測(cè)平臺(tái)用于根據(jù)所述調(diào)用信息調(diào)用惡意行為倉庫，基于所述惡意行為的參數(shù)通過所述惡意行為倉庫對(duì)所述惡意行為進(jìn)行序列識(shí)別和匹配，根據(jù)識(shí)別和匹配結(jié)果輸出檢測(cè)報(bào)告。

8.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述API檢測(cè)插件用于若所述待測(cè)加殼應(yīng)用的API未被惡意調(diào)用，則向所述應(yīng)用檢測(cè)平臺(tái)發(fā)送無惡意行為觸發(fā)消息，以便所述應(yīng)用檢測(cè)平臺(tái)輸出正常通過指令。

9.根據(jù)權(quán)利要求6-8任一所述的系統(tǒng)，其特征在于，還包括插樁模塊；

所述插樁模塊用于設(shè)定所述應(yīng)用插件支撐系統(tǒng)的基本參數(shù)和加殼應(yīng)用的基本參數(shù)，實(shí)現(xiàn)所述加殼應(yīng)用的注冊(cè)。

10.根據(jù)權(quán)利要求9所述的系統(tǒng)，其特征在于，還包括靶向應(yīng)用倉庫；

所述靶向應(yīng)用倉庫用于獲取待測(cè)安裝包APK文件；

所述惡意行為檢測(cè)插件用于基于所述加殼應(yīng)用的注冊(cè)信息對(duì)所述APK文件進(jìn)行動(dòng)態(tài)修改和配置。