[發明專利]一種Android惡意軟件靜態檢測方法

在審

• 申請號: 202110294640.8
• 申請日: 2021-03-19
• 公開（公告）號: CN113158186A
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 蘇娟娟;林巧民;謝強;沈慧琳;周斌
• 申請（專利權）人: 南京郵電大學
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 南京蘇科專利代理有限責任公司 32102
• 代理人: 范丹丹

1.一種Android惡意軟件靜態檢測方法，其特征在于：該方法包括以下步驟：

S1：對數據集檢測樣本進行統計、分類，

S2：對待測軟件進行下載，在安裝的過程對待測軟件進行檢測，

S3：對待測軟件進行預處理，

S4：判斷待測軟件簽名是否一致，如一致的話，則判斷待測軟件是否包含惡意代碼，如不一致，則判斷待測軟件是否有權限特征碼，

S5：如判斷待測軟件簽名不一致，則判斷軟件為惡意軟件，取消安裝并提示軟件有問題，

S6：如判斷待測軟件包含惡意代碼，則判斷軟件為惡意軟件，取消安裝并提示軟件有問題，

S7：如待測軟件有權限特征碼，則判斷軟件為惡意軟件，取消安裝并提示軟件有問題，

S8：如待測軟件簽名一致，沒有包含惡意代碼，且沒有包含權限特征碼，則為良性軟件，對待測軟件進行安裝。

2.根據權利要求1所述的一種Android惡意軟件靜態檢測方法，其特征在于：在所述S2步驟中，分析良性軟件樣本調用的API和權限和惡意軟件樣本所調用的權限，并對這些軟件進行統計。

3.根據權利要求1所述的一種Android惡意軟件靜態檢測方法，其特征在于：在所述S3步驟中，使用apktool對待測樣本進行反編譯預處理，獲取應用程序的AndroidManifest.xml、smail、代碼等文件信息，將預處理的結果整理出待測樣本的包名、權限列表、簽名信息。

4.根據權利要求1所述的一種Android惡意軟件靜態檢測方法，其特征在于：在所述S5步驟中，根據Android的簽名機制檢測APK的簽名文件，檢查APK的簽名是否一致。

5.根據權利要求4所述的一種Android惡意軟件靜態檢測方法，其特征在于：在APK的簽名驗證中，首先檢測APK是否具有簽名方案v3，如果具有則直接進行驗證，如果不具有則檢測APK是否具有簽名方案v2，如果具有則直接進行簽名驗證，如果不具有則直接驗證APK是否具有簽名方案v1，如果軟件安裝包不具有簽名方案或者簽名不一致則拒絕安裝。

6.根據權利要求1所述的一種Android惡意軟件靜態檢測方法，其特征在于：在所述S6步驟中，根據數據集內具有惡意行為的惡意代碼，檢測待測樣本的代碼是否存在和惡意代碼相似的代碼。

7.根據權利要求6所述的一種Android惡意軟件靜態檢測方法，其特征在于：需要檢測惡意行為代碼和被檢測代碼之間的相似性，當相似性程度超過閾值就判定為惡意軟件。

8.根據權利要求1所述的一種Android惡意軟件靜態檢測方法，其特征在于：在所述S7步驟中，手機權限分為正常權限和危險權限。