[發(fā)明專利]移動設(shè)備的異常檢測方法、系統(tǒng)、電子設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202210163209.4
• 申請日: 2022-02-22
• 公開（公告）號: CN114518996A
• 公開（公告）日: 2022-05-20
• 發(fā)明（設(shè)計(jì)）人: 周荃;王文斌;郭玉橋;陳樑華
• 申請（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F9/445;G06N20/10
• 代理公司: 廣州嘉權(quán)專利商標(biāo)事務(wù)所有限公司 44205
• 代理人: 譚曉欣

1.一種移動設(shè)備的異常檢測方法，其特征在于，包括：

獲取移動設(shè)備請求應(yīng)用時(shí)的動態(tài)鏈接庫，并將所述動態(tài)鏈接庫拆分得到若干個(gè)插件庫；

獲取各個(gè)所述插件庫的第一標(biāo)簽數(shù)據(jù)和多個(gè)特征信息，將所述特征信息和所述第一標(biāo)簽數(shù)據(jù)輸入至支持向量機(jī)模型中，得到所述插件庫的風(fēng)險(xiǎn)評分；

根據(jù)所述風(fēng)險(xiǎn)評分通過牛頓冷卻定律得到所述插件庫的權(quán)重；

根據(jù)所述插件庫的權(quán)重和對應(yīng)的所述風(fēng)險(xiǎn)評分加權(quán)得到動態(tài)鏈接庫評分；

根據(jù)所述動態(tài)鏈接庫評分判斷對應(yīng)的所述移動設(shè)備是否為異常設(shè)備。

2.根據(jù)權(quán)利要求1所述的移動設(shè)備的異常檢測方法，其特征在于，所述特征信息包括詞評分特征，所述詞評分特征根據(jù)以下步驟得到：

獲取所述插件庫的插件庫名稱，并將所述插件庫名稱拆分成若干個(gè)單詞；

選取所述單詞中的目標(biāo)單詞，計(jì)算得到每個(gè)所述目標(biāo)單詞的同質(zhì)性特征和差異性特征；

根據(jù)所述同質(zhì)性特征和所述差異性特征得到對應(yīng)所述插件庫的詞評分特征。

3.根據(jù)權(quán)利要求2所述的移動設(shè)備的異常檢測方法，其特征在于，所述計(jì)算得到每個(gè)所述目標(biāo)單詞的同質(zhì)性特征和差異性特征，包括：

獲取第二標(biāo)簽數(shù)據(jù)，并根據(jù)所述第二標(biāo)簽數(shù)據(jù)確定多個(gè)所述插件庫中的異常插件庫和正常插件庫；

獲取包含所述目標(biāo)單詞的所述異常插件庫的第一請求數(shù)、全部所述異常插件庫的第二請求數(shù)和包含所述目標(biāo)單詞的所述正常插件庫的第三請求數(shù)；

根據(jù)所述第一請求數(shù)和所述第二請求數(shù)的比例關(guān)系得到所述同質(zhì)性特征，并根據(jù)包含所述第一請求數(shù)和所述第三請求數(shù)的比例關(guān)系得到所述差異性特征。

4.根據(jù)權(quán)利要求2所述的移動設(shè)備的異常檢測方法，其特征在于，所述根據(jù)所述同質(zhì)性特征和所述差異性特征得到對應(yīng)所述插件庫的詞評分特征，包括：

在所述插件庫的所有單詞的所述同質(zhì)性特征和所述差異性特征中，選取同質(zhì)性特征最大值和差異性特征最大值；

根據(jù)所述同質(zhì)性特征最大值和所述差異性特征最大值的乘積得到所述詞評分特征。

5.根據(jù)權(quán)利要求2所述的移動設(shè)備的異常檢測方法，其特征在于，所述特征信息還包括所述插件庫名稱中的連字符信息、所述插件庫名稱中的字符信息、所述插件庫在包含所述異常插件庫的所述動態(tài)鏈接庫中的數(shù)量、所述插件庫在所述動態(tài)鏈接庫下的數(shù)量和拆分得到的所述單詞的數(shù)量中的至少一種。

6.根據(jù)權(quán)利要求1所述的移動設(shè)備的異常檢測方法，其特征在于，所述將所述特征信息和所述第一標(biāo)簽數(shù)據(jù)輸入至支持向量機(jī)模型中，得到所述插件庫的風(fēng)險(xiǎn)評分，包括：

計(jì)算多個(gè)所述特征信息之間的相關(guān)系數(shù)；

獲取用于特征篩選的第一預(yù)設(shè)閾值；

當(dāng)所述特征信息之間的所述相關(guān)系數(shù)大于所述第一預(yù)設(shè)閾值，保留其中至少一個(gè)所述特征信息；

將保留的所述特征信息和所述第一標(biāo)簽數(shù)據(jù)輸入至所述支持向量機(jī)模型中，得到所述風(fēng)險(xiǎn)評分。

7.根據(jù)權(quán)利要求1所述的移動設(shè)備的異常檢測方法，其特征在于，所述根據(jù)所述動態(tài)鏈接庫評分判斷對應(yīng)的所述移動設(shè)備是否為異常設(shè)備，包括：

獲取根據(jù)異常動態(tài)鏈接庫樣本得到的第二預(yù)設(shè)閾值；

當(dāng)所述動態(tài)鏈接庫評分大于所述第二預(yù)設(shè)閾值，確定對應(yīng)的所述移動設(shè)備為異常設(shè)備。

8.一種移動設(shè)備的異常檢測系統(tǒng)，其特征在于，包括：

數(shù)據(jù)獲取模塊，用于獲取移動設(shè)備請求應(yīng)用時(shí)的動態(tài)鏈接庫，并將所述動態(tài)鏈接庫拆分得到若干個(gè)插件庫；

數(shù)據(jù)處理模塊，用于獲取各個(gè)所述插件庫的第一標(biāo)簽數(shù)據(jù)和多個(gè)特征信息，將所述特征信息和所述第一標(biāo)簽數(shù)據(jù)輸入至支持向量機(jī)模型中得到所述插件庫的風(fēng)險(xiǎn)評分；

異常評分模塊，用于根據(jù)所述風(fēng)險(xiǎn)評分通過牛頓冷卻定律得到所述插件庫的權(quán)重，并根據(jù)所述插件庫的權(quán)重和對應(yīng)的所述風(fēng)險(xiǎn)評分加權(quán)得到動態(tài)鏈接庫評分；

異常檢測模塊，用于根據(jù)所述動態(tài)鏈接庫評分判斷對應(yīng)的所述移動設(shè)備是否為異常設(shè)備。