[發(fā)明專利]可疑應(yīng)用檢測方法及裝置

在審

• 申請?zhí)枺?/td>: 202010953285.6
• 申請日: 2020-09-11
• 公開（公告）號: CN112084489A
• 公開（公告）日: 2020-12-15
• 發(fā)明（設(shè)計(jì)）人: 紀(jì)建芳
• 申請（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F40/284
• 代理公司: 北京金信知識產(chǎn)權(quán)代理有限公司 11225
• 代理人: 韓岳松

1.一種可疑應(yīng)用檢測方法，其特征在于，包括：

獲取應(yīng)用程序的開發(fā)者名稱；

對所述開發(fā)者名稱進(jìn)行分詞處理得到所述開發(fā)者名稱的分詞序列，其中，所述分詞序列包括多個(gè)分詞；

基于所述分詞序列計(jì)算所述開發(fā)者名稱的隨機(jī)值；

將所述隨機(jī)值與所述開發(fā)者名稱的隨機(jī)閾值比較，判斷所述開發(fā)者名稱是否隨機(jī)；

若所述開發(fā)者名稱隨機(jī)，則所述應(yīng)用程序?yàn)榭梢蓱?yīng)用程序。

2.根據(jù)權(quán)利要求1所述的可疑應(yīng)用檢測方法，其特征在于，基于所述分詞序列計(jì)算所述開發(fā)者名稱的隨機(jī)值，包括：

獲取所述分詞序列中每個(gè)分詞在其余每個(gè)分詞上的概率；

基于所述概率，計(jì)算所述開發(fā)者名稱的隨機(jī)值。

3.根據(jù)權(quán)利要求2所述的可疑應(yīng)用檢測方法，其特征在于，基于所述分詞序列利用二元語言模型計(jì)算所述開發(fā)者名稱的隨機(jī)值，所述方法包括：

獲取所述分詞序列中每個(gè)分詞的詞頻；

根據(jù)每個(gè)所述分詞的詞頻計(jì)算相鄰兩個(gè)分詞之間的條件概率；

根據(jù)相鄰兩個(gè)分詞之間的條件概率，計(jì)算所述開發(fā)者名稱的隨機(jī)值。

4.根據(jù)權(quán)利要求2所述的可疑應(yīng)用檢測方法，其特征在于，獲取分詞序列中每個(gè)分詞在其余每個(gè)分詞上的概率，還包括：

對所述概率進(jìn)行數(shù)據(jù)平滑處理。

5.根據(jù)權(quán)利要求1所述的可疑應(yīng)用檢測方法，其特征在于，基于所述分詞序列計(jì)算所述開發(fā)者名稱的隨機(jī)值，包括：

計(jì)算每個(gè)分詞的隨機(jī)值；

確定相鄰兩個(gè)所述分詞之間的相關(guān)關(guān)系；

根據(jù)每個(gè)所述分詞的隨機(jī)值和相鄰兩個(gè)所述分詞之間的相關(guān)關(guān)系，計(jì)算所述開發(fā)者名稱的隨機(jī)值。

6.根據(jù)權(quán)利要求1所述的可疑應(yīng)用檢測方法，其特征在于，所述開發(fā)者名稱的隨機(jī)閾值基于訓(xùn)練獲得，包括：

獲取訓(xùn)練語料樣本數(shù)據(jù)，其中，所述訓(xùn)練語料樣本數(shù)據(jù)包括由非隨機(jī)字符串組成的第一樣本集和由隨機(jī)字符串組成的第二樣本集；

將所述第一樣本集分為多個(gè)第一樣本子集，計(jì)算第一樣本子集中各字符串的概率均值；

基于所述第一樣本子集中各字符串的概率均值，計(jì)算所述第一樣本集中非隨機(jī)字符串的第一概率均值；

將所述第二樣本集分為多個(gè)第二樣本子集，計(jì)算第二樣本子集中各字符串的概率均值；

基于所述第二樣本子集中各字符串的概率均值，計(jì)算所述第二樣本集中隨機(jī)字符串的第二概率均值；

將所述非隨機(jī)字符串的第一概率均值的最小值與所述隨機(jī)字符串的第二概率均值的最大值進(jìn)行比較，確定出隨機(jī)閾值，其中，所述第一概率均值和第二概率均值中的最小值為所述隨機(jī)閾值。

7.根據(jù)權(quán)利要求1所述的可疑應(yīng)用檢測方法，其特征在于，所述分詞序列包括至少兩個(gè)分詞，所述方法包括：

計(jì)算每個(gè)分詞的隨機(jī)值；

確定每個(gè)所述分詞對應(yīng)的隨機(jī)閾值；

將每個(gè)所述分詞的隨機(jī)值與對應(yīng)的隨機(jī)閾值依次進(jìn)行比較，判斷所述開發(fā)者名稱是否隨機(jī)。

8.根據(jù)權(quán)利要求1所述的可疑應(yīng)用檢測方法，其特征在于，在判斷出開發(fā)者名稱的隨機(jī)性后，所述方法還包括：

基于所述開發(fā)者名稱更新語料樣本庫。

9.一種可疑應(yīng)用檢測裝置，其特征在于，包括：

獲取模塊，其配置為獲取應(yīng)用程序的開發(fā)者名稱；

分詞模塊，其配置為對所述開發(fā)者名稱進(jìn)行分詞處理得到所述開發(fā)者名稱的分詞序列，其中，所述分詞序列包括多個(gè)分詞；

計(jì)算模塊，其配置為基于所述分詞序列計(jì)算所述開發(fā)者名稱的隨機(jī)值；

比較模塊，其配置為將所述隨機(jī)值與所述開發(fā)者名稱的隨機(jī)閾值比較，判斷所述開發(fā)者名稱是否隨機(jī)；

確定模塊，其配置為若所述開發(fā)者名稱隨機(jī)，則所述應(yīng)用程序?yàn)榭梢蓱?yīng)用程序。

10.根據(jù)權(quán)利要求9所述的可疑應(yīng)用檢測裝置，其特征在于，所述計(jì)算模塊還配置為：

獲取分詞序列中每個(gè)分詞在其余每個(gè)分詞上的概率；

基于所述概率，計(jì)算所述開發(fā)者名稱的隨機(jī)值。