[發明專利]Android系統惡意應用程序檢測方法、裝置及終端

在審

• 申請號: 201811442161.0
• 申請日: 2018-11-29
• 公開（公告）號: CN109583207A
• 公開（公告）日: 2019-04-05
• 發明（設計）人: 王冰
• 申請（專利權）人: 海南新軟軟件有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/51
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 逯長明;許偉群

1.一種Android系統惡意應用程序檢測方法，其特征在于，所述方法包括：

獲取對未安裝應用程序的安裝請求；

啟動Android系統安裝器PackageInstaller，對所述未安裝應用程序進行解析，得到所述未安裝應用程序的權限請求數據；

對所述權限請求數據進行組合，得到所述未安裝應用程序所請求的權限組；

根據權限組權值數據庫，查詢所述未安裝應用程序所請求的權限組中每個權限組的權值，其中，所述權限組權值數據庫通過以下方式得到：以權限組的方式，對Android系統中所有權限之間的相關性進行分析，并通過對市場上的應用程序樣本進行測試，為每個權限組賦予權值以表示每個權限組的危險程度；

根據所述未安裝應用程序所請求的權限組中每個權限組的權值，向用戶界面顯示對所述未安裝應用程序的安裝提示信息。

2.如權利要求1所述的方法，其特征在于，所述安裝提示信息包括：所述未安裝應用程序申請的權限組詳情信息、所述權限組的危險系數信息以及處理建議信息。

3.如權利要求1所述的方法，其特征在于，根據所述未安裝應用程序所請求的權限組中每個權限組的權值，向用戶界面顯示對所述未安裝應用程序的安裝提示信息之后，所述方法還包括：

獲取用戶對所述未安裝應用程序的安裝指令；

判斷用戶是否選擇安裝所述未安裝應用程序；

如果用戶選擇安裝所述未安裝應用程序，加載系統內核，調用模擬器對所述未安裝應用程序的行為進行監控；

根據所述監控的結果生成監控日志；

對所述監控日志中所述未安裝應用程序的行為進行分析；

根據所述分析的結果，生成分析報告；

如果用戶選擇不安裝所述未安裝應用程序，直接根據所述安裝提示信息生成分析報告。

4.如權利要求3所述的方法，其特征在于，所述方法還包括：

獲取已安裝應用程序的待檢測文件；

對所述待檢測文件進行內容特征提取；

根據所述內容特征提取的結果，對所述已安裝應用程序進行重打包檢測；

判斷所述已安裝應用程序是否是惡意應用程序；

如果所述已安裝應用程序不是惡意應用程序，加載系統內核，調用模擬器對所述已安裝應用程序的行為進行監控；

根據所述監控的結果生成監控日志；

對所述監控日志中所述已安裝應用程序的行為進行分析；

根據所述分析的結果，生成分析報告；

如果所述已安裝應用程序是惡意應用程序，直接根據所述重打包檢測的結果生成分析報告。

5.如權利要求4所述的方法，其特征在于，所述行為包括：文件讀寫行為、網絡連接行為、電話撥打行為以及短信發送行為。

6.一種Android系統惡意應用程序檢測裝置，其特征在于，所述裝置包括：

獲取單元，用于獲取對未安裝應用程序的安裝請求；

解析單元，用于啟動Android系統安裝器PackageInstaller，對所述未安裝應用程序進行解析，得到所述未安裝應用程序的權限請求數據；

組合單元，用于對所述權限請求數據進行組合，得到所述未安裝應用程序所請求的權限組；

查詢單元，用于根據權限組權值數據庫，查詢所述未安裝應用程序所請求的權限組中每個權限組的權值，其中，所述權限組權值數據庫通過以下方式得到：以權限組的方式，對Android系統中所有權限之間的相關性進行分析，并通過對市場上的應用程序樣本進行測試，為每個權限組賦予權值以表示每個權限組的危險程度；

顯示單元，用于根據所述未安裝應用程序所請求的權限組中每個權限組的權值，向用戶界面顯示對所述未安裝應用程序的安裝提示信息。

7.如權利要求6所述的裝置，其特征在于，所述安裝提示信息包括：所述未安裝應用程序申請的權限組詳情信息、所述權限組的危險系數信息以及處理建議信息。