[發明專利]惡意應用程序的過濾方法、設備及可讀存儲介質

在審

• 申請號: 201710705002.4
• 申請日: 2017-08-16
• 公開（公告）號: CN107563196A
• 公開（公告）日: 2018-01-09
• 發明（設計）人: 劉巖
• 申請（專利權）人: 深圳天瓏無線科技有限公司;深圳市天瓏移動技術有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 深圳市世紀恒程知識產權代理事務所44287
• 代理人: 胡海國

1.一種惡意應用程序的過濾方法，其特征在于，所述方法包括以下步驟：

獲取應用程序的權限信息；

將所述權限信息與預設的惡意應用程序權限庫中保存的特征權限信息進行匹配；

當匹配成功時，將匹配成功的應用程序的耗電波形圖與預存的標準耗電波形圖進行對比；

當所述匹配成功的應用程序的耗電波形圖與預存的標準耗電波形圖不一致時，則確定耗電波形圖與預存的標準耗電波形圖不一致對應的應用程序為惡意應用程序，并向用戶輸出提示信息。

2.如權利要求1所述的惡意應用程序的過濾方法，其特征在于，所述獲取應用程序的權限信息的步驟包括：

獲取移動終端中安裝的應用程序；

將獲取到的應用程序與移動終端桌面的圖標進行匹配；

將沒有匹配到對應圖標的應用程序的權限信息進行獲取。

3.如權利要求2所述的惡意應用程序的過濾方法，其特征在于，所述將沒有匹配到對應圖標的應用程序的權限信息進行獲取的步驟包括：

解壓Android安卓系統中在移動終端桌面中不存在圖標的應用程序文件；

獲取全局變量描述AndroidManifest.xml反編譯文件，并進行解密，獲取非加密的原始AndroiManifest.xml文件；

掃描AndroidManifest.xml中的權限描述部分，獲取應用程序所申請的權限列表，獲得所述在移動終端桌面中不存在圖標的應用程序的權限信息。

4.如權利要求1所述的惡意應用程序的過濾方法，其特征在于，所述當匹配成功時，將匹配成功的應用程序的耗電波形圖與預存的標準耗電波形圖進行匹配的步驟包括：

當匹配成功時，監測匹配成功的應用程序的耗電波形圖；

提取應用程序標準耗電波形圖，并將匹配成功的應用程序的耗電波形圖與提取到的應用程序標準耗電波形圖進行匹配。

5.如權利要求1-4任一項所述的惡意應用程序的過濾方法，其特征在于，所述向用戶輸出提示信息包括：提示所述耗電波形圖與預存的標準耗電波形圖不一致對應的應用程序為惡意應用程序，提示用戶進行卸載及加入黑名單。

6.一種惡意應用程序的過濾設備，其特征在于，所述惡意應用程序的過濾設備包括處理器及存儲器，所述存儲器中存儲有惡意應用程序的過濾程序；所述處理器用于執行所述惡意應用程序的過濾程序，以實現以下步驟：

獲取應用程序的權限信息；

將所述權限信息與預設的惡意應用程序權限庫中保存的特征權限信息進行匹配；

當匹配成功時，將匹配成功的應用程序的耗電波形圖與預存的標準耗電波形圖進行對比；

當所述匹配成功的應用程序的耗電波形圖與預存的標準耗電波形圖不一致時，則確定耗電波形圖與預存的標準耗電波形圖不一致對應的應用程序為惡意應用程序，并向用戶輸出提示信息。

7.如權利要求6所述的惡意應用程序的過濾設備，其特征在于，所述處理器還用于執行所述惡意應用程序的過濾程序，以實現以下步驟：

獲取移動終端中安裝的應用程序；

將獲取到的應用程序與移動終端桌面的圖標進行匹配；

將沒有匹配到對應圖標的應用程序的權限信息進行獲取。

8.如權利要求7所述的惡意應用程序的過濾設備，其特征在于，所述處理器還用于執行所述惡意應用程序的過濾程序，以實現以下步驟：

解壓Android安卓系統中在移動終端桌面中不存在圖標的應用程序文件；

獲取全局變量描述AndroidManifest.xml反編譯文件，并進行解密，獲取非加密的原始AndroiManifest.xml文件；

掃描AndroidManifest.xml中的權限描述部分，獲取應用程序所申請的權限列表，獲得所述在移動終端桌面中不存在圖標的應用程序的權限信息。

9.如權利要求6所述的惡意應用程序的過濾設備，其特征在于，所述處理器還用于執行所述惡意應用程序的過濾程序，以實現以下步驟：

當匹配成功時，監測匹配成功的應用程序的耗電波形圖；

提取應用程序標準耗電波形圖，并將匹配成功的應用程序的耗電波形圖與提取到的應用程序標準耗電波形圖進行匹配。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有惡意應用程序的過濾程序，所述惡意應用程序的過濾程序被處理器執行時實現如權利要求1至5中任一項所述的惡意應用程序的過濾方法的步驟。