[發(fā)明專利]軟件鏈接檢測方法及裝置

在審

• 申請?zhí)枺?/td>: 201710250473.0
• 申請日: 2017-04-17
• 公開（公告）號: CN108734011A
• 公開（公告）日: 2018-11-02
• 發(fā)明（設(shè)計）人: 張峰;胡向東;李林樂;楊子明;梁業(yè)裕;付俊;郭智慧;魏琴芳;劉可;林家富;陳國軍;白銀;劉玥
• 申請（專利權(quán)）人: 中國移動通信有限公司研究院;中國移動通信集團(tuán)公司;重慶郵電大學(xué)
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 李梅香;張穎玲

1.一種軟件鏈接檢測方法，其特征在于，包括：

提取預(yù)定信息中用于下載軟件的下載鏈接和所述下載鏈接以外的文本；

提取所述下載鏈接的鏈接特征；

提取所述文本的文本特征；

根據(jù)所述鏈接特征及所述文本特征，判斷所述下載鏈接是否為滿足惡意軟件下載鏈接判斷條件的惡意鏈接。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述方法還包括：

獲取所述下載鏈接的下載域名；

將所述下載域名與域名庫中的域名進(jìn)行匹配；

所述提取所述下載鏈接的鏈接特征，包括：

當(dāng)所述下載域名位于所述域名庫的白名單中時，提取所述下載鏈接的鏈接特征；

所述提取所述文本的文本特征，包括：

當(dāng)所述下載域名位于所述域名庫的白名單中時，提取所述文本的文本特征。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，

所述根據(jù)所述鏈接特征及所述文本特征，判斷所述下載鏈接是否為滿足惡意軟件下載鏈接判斷條件的惡意鏈接，包括：

利用邏輯回歸模型對所述特征向量進(jìn)行處理，得到表征所述下載鏈接為所述惡意鏈接的概率；

當(dāng)所述概率大于概率閾值時，確定所述下載鏈接為所述惡意鏈接；

當(dāng)所述概率不大于所述概率閾值時，利用樸素貝葉斯模型，對所述特征向量處理，輸出所述下載鏈接分別為惡意鏈接或正常鏈接的概率；

當(dāng)所述下載鏈接分別為所述惡意鏈接的概率大于所述下載概率為正常鏈接的概率時，確定出所述下載鏈接為所述惡意鏈接。

4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，

所述特征向量包括以下至少其中之一：

所述下載鏈接的鏈接長度、所述下載鏈接的路徑級數(shù)、所述下載鏈接的對應(yīng)鏈接路徑中包括的數(shù)字個數(shù)、所述下載鏈接的對應(yīng)的軟件安裝包的數(shù)據(jù)量，所述下載鏈接的域名級數(shù)、指示所述下載鏈接是否包括預(yù)定頂級域名的第一指示信息，指示所述下載鏈接對應(yīng)的域名注冊時間與當(dāng)前時間的時差是否小于時間閾值的第二指示信息、指示相似度是否大于相似度閾值的第三指示信息及指示所述下載鏈接中是否包括預(yù)定類型字符的第四指示信息，其中，所述相似度為所述文本特征中所述文本與敏感信息的相似程度。

5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述方法還包括：

當(dāng)確定出所述下載鏈接為所述惡意鏈接時，將所述文本存儲為敏感信息；

和/或，

將所述下載鏈接添加到鏈接庫的黑名單中。

6.一種軟件鏈接檢測裝置，其特征在于，包括：

第一提取單元，用于提取預(yù)定信息中用于下載軟件的下載鏈接和所述下載鏈接以外的文本；

第二提取單元，用于提取所述下載鏈接的鏈接特征；

第三提取單元，用于提取所述文本的文本特征；

判斷單元，用于根據(jù)所述鏈接特征及所述文本特征，判斷所述下載鏈接是否為滿足惡意軟件下載鏈接判斷條件的惡意鏈接。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

所述裝置還包括：

獲取單元，用于獲取所述下載鏈接的下載域名；

匹配單元，用于將所述下載域名與域名庫中的域名進(jìn)行匹配；

所述第二提取單元，具體用于當(dāng)所述下載域名位于所述域名庫的白名單中時，提取所述下載鏈接的鏈接特征；

所述第三提取單元，具體用于當(dāng)所述下載域名位于所述域名庫的白名單中時，提取所述文本的文本特征。

8.根據(jù)權(quán)利要求6或7所述的裝置，其特征在于，

所述判斷單元，具體用于利用邏輯回歸模型對所述特征向量進(jìn)行處理，得到表征所述下載鏈接為所述惡意鏈接的概率；

當(dāng)所述概率大于概率閾值時，確定所述下載鏈接為所述惡意鏈接；

當(dāng)所述概率不大于所述概率閾值時，利用樸素貝葉斯模型，對所述特征向量處理，輸出所述下載鏈接分別為惡意鏈接或正常鏈接的概率；

當(dāng)所述下載鏈接分別為所述惡意鏈接的概率大于所述下載概率為正常鏈接的概率時，確定出所述下載鏈接為所述惡意鏈接。