[發(fā)明專利]一種面向Android系統(tǒng)漏洞的主動防御方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710088692.3
• 申請日: 2017-02-20
• 公開（公告）號: CN106874756B
• 公開（公告）日: 2019-07-23
• 發(fā)明（設(shè)計）人: 康海燕;閆涵
• 申請（專利權(quán)）人: 北京信息科技大學
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京高沃律師事務所 11569
• 代理人: 杜陽陽

1.一種面向Android系統(tǒng)漏洞的主動防御方法，其特征在于，所述主動防御方法包括：

統(tǒng)計Android系統(tǒng)中的所有參考權(quán)限及各參考權(quán)限的等級；

根據(jù)不同等級內(nèi)參考權(quán)限的數(shù)量確定對應的等級權(quán)值及權(quán)限等級區(qū)間；

查詢Android系統(tǒng)中的各個應用中全部應用權(quán)限；

根據(jù)各所述應用中的應用權(quán)限的等級及各所述等級權(quán)值確定各所述應用中的各應用權(quán)限的權(quán)值；

根據(jù)各所述應用中全部應用權(quán)限對應的權(quán)值確定各所述應用的危險值；

根據(jù)各所述應用的危險值及所述權(quán)限等級區(qū)間，確定各所述應用的危險值所在的等級；

所述根據(jù)不同等級內(nèi)參考權(quán)限的數(shù)量確定對應等級的權(quán)值及權(quán)限等級區(qū)間的方法包括：

根據(jù)以下公式確定各個等級的權(quán)值a_i：

其中，n表示權(quán)值a_n的等級序號，n＝0,1,..,N，N表示最高級別序號，q_n表示第n級別內(nèi)參考權(quán)限的數(shù)量，i表示權(quán)值a_i的等級序號，i＝0,1,..,N；

根據(jù)以下公式確定權(quán)限等級區(qū)間[A_imin,A_imax]：

2.根據(jù)權(quán)利要求1所述的面向Android系統(tǒng)漏洞的主動防御方法，其特征在于，所述主動防御方法還包括：

判斷各所述應用的危險值所在的等級是否為最高級，如果是，則按照危險值由大到小的順序?qū)Ω鱾€應用排序；否則，按照危險值由小到大的順序?qū)Ω鱾€應用進行排序。

3.根據(jù)權(quán)利要求1所述的面向Android系統(tǒng)漏洞的主動防御方法，其特征在于，N取值為5。

4.根據(jù)權(quán)利要求1所述的面向Android系統(tǒng)漏洞的主動防御方法，其特征在于，所述確定各所述應用的危險值的方法包括：

將各所述應用中全部應用權(quán)限對應的權(quán)值相加確定對應應用的危險值S_d。

5.根據(jù)權(quán)利要求1-4中任一項所述的面向Android系統(tǒng)漏洞的主動防御方法，其特征在于，所述主動防御方法還包括：

監(jiān)控各最高級應用的運行狀態(tài)；

判斷對應最高級應用是否存在發(fā)送短信行為；如果是，則攔截所述最高級應用發(fā)送的短信廣播；否則繼續(xù)保持監(jiān)控狀態(tài)；

識別所述短信廣播，提取出短信內(nèi)容；

設(shè)置關(guān)鍵詞庫；

根據(jù)所述關(guān)鍵詞庫中關(guān)鍵詞，判斷所述短信內(nèi)容是否存在關(guān)鍵詞，如果存在，則對短信信息進行加密，并將加密內(nèi)容發(fā)送至所述最高級應用的數(shù)據(jù)庫中存儲；否則繼續(xù)傳遞所述短信廣播。

6.一種面向Android系統(tǒng)漏洞的主動防御系統(tǒng)，其特征在于，所述主動防御系統(tǒng)包括：

統(tǒng)計單元，用于統(tǒng)計Android系統(tǒng)中的所有參考權(quán)限及各參考權(quán)限的等級；

等級確定單元，與所述統(tǒng)計單元連接，用于根據(jù)不同等級內(nèi)參考權(quán)限的數(shù)量確定對應的等級權(quán)值及權(quán)限等級區(qū)間；

查詢單元，用于查詢Android系統(tǒng)中的各個應用中全部應用權(quán)限；

應用確定單元，分別與所述查詢單元和等級確定單元連接，用于根據(jù)各所述應用中的應用權(quán)限的等級及各所述等級權(quán)值確定各所述應用中的各應用權(quán)限的權(quán)值；

計算單元，與所述應用確定單元連接，用于根據(jù)各所述應用中全部應用權(quán)限對應的權(quán)值確定各所述應用的危險值；

終極確定單元，分別與所述計算單元和等級確定單元連接，用于根據(jù)各所述應用的危險值及權(quán)限等級區(qū)間，確定各所述應用的危險值所在的等級；

所述等級確定單元包括權(quán)值確定模塊和區(qū)間確定模塊；其中，

所述權(quán)值確定模塊用于根據(jù)不同等級內(nèi)參考權(quán)限的數(shù)量確定對應等級的權(quán)值a_i：

所述區(qū)間確定模塊用于根據(jù)所述根據(jù)不同等級內(nèi)參考權(quán)限的數(shù)量確定對應權(quán)限等級區(qū)間[A_imin,A_imax]：