[發明專利]移動設備的異常檢測方法、系統、電子設備及存儲介質

在審

• 申請號: 202210163209.4
• 申請日: 2022-02-22
• 公開（公告）號: CN114518996A
• 公開（公告）日: 2022-05-20
• 發明（設計）人: 周荃;王文斌;郭玉橋;陳樑華
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F9/445;G06N20/10
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 譚曉欣

本發明公開了一種移動設備的異常檢測方法、系統、電子設備及存儲介質，移動設備的異常檢測方法包括：獲取移動設備請求應用時的動態鏈接庫，并將動態鏈接庫拆分得到若干個插件庫；獲取各個插件庫的第一標簽數據和多個特征信息，將特征信息和第一標簽數據輸入至支持向量機模型中，得到插件庫的風險評分；根據風險評分通過牛頓冷卻定律得到插件庫的權重；根據插件庫的權重和對應的風險評分加權得到動態鏈接庫評分；根據動態鏈接庫評分判斷對應的移動設備是否為異常設備。本發明在檢測移動設備的時候不需要依賴黑名單，基于對插件庫的識別檢測，能夠提高對異常設備檢測的覆蓋率，提高異常檢測效率。

技術領域

本發明涉及人工智能技術領域，特別是涉及一種移動設備的異常檢測方法、系統、電子設備及存儲介質。

背景技術

現如今對移動端的異常檢測在維護業務安全中起著重要的作用，相關技術中，異常檢測時在系統上會包含有一些檢測設備異常的風險標簽，可檢查設備是否越獄、設備越獄檢測是否被繞過、設備是否被篡改信息等風險，但是，使用風險標簽不僅受限于版本，而且某些標簽需要黑名單維護，因此風險標簽識別異常風險時，導致效率低下、易漏過風險，無法有效提高異常設備檢測的覆蓋率。

發明內容

以下是對本文詳細描述的主題的概述。本概述并非是為了限制權利要求的保護范圍。

本發明實施例提供了一種移動設備的異常檢測方法、系統、電子設備及存儲介質，能夠提高對異常設備檢測的覆蓋率，提高異常檢測效率。

第一方面，本發明實施例提供了一種移動設備的異常檢測方法，包括：獲取移動設備請求應用時的動態鏈接庫，并將所述動態鏈接庫拆分得到若干個插件庫；獲取各個所述插件庫的第一標簽數據和多個特征信息，將所述特征信息和所述第一標簽數據輸入至支持向量機模型中，得到所述插件庫的風險評分；根據所述風險評分通過牛頓冷卻定律得到所述插件庫的權重；根據所述插件庫的權重和對應的所述風險評分加權得到動態鏈接庫評分；根據所述動態鏈接庫評分判斷對應的所述移動設備是否為異常設備。

在一些實施例中，所述特征信息包括詞評分特征，所述詞評分特征根據以下步驟得到：獲取所述插件庫的插件庫名稱，并將所述插件庫名稱拆分成若干個單詞；選取所述單詞中的目標單詞，計算得到每個所述目標單詞的同質性特征和差異性特征；根據所述同質性特征和所述差異性特征得到對應所述插件庫的詞評分特征。

在一些實施例中，所述計算得到每個所述目標單詞的同質性特征和差異性特征，包括：獲取第二標簽數據，并根據所述第二標簽數據確定多個所述插件庫中的異常插件庫和正常插件庫；獲取包含所述目標單詞的所述異常插件庫的第一請求數、全部所述異常插件庫的第二請求數和包含所述目標單詞的所述正常插件庫的第三請求數；根據所述第一請求數和所述第二請求數的比例關系得到所述同質性特征，并根據包含所述第一請求數和所述第三請求數的比例關系得到所述差異性特征。

在一些實施例中，所述根據所述同質性特征和所述差異性特征得到對應所述插件庫的詞評分特征，包括：在所述插件庫的所有單詞的所述同質性特征和所述差異性特征中，選取同質性特征最大值和差異性特征最大值；根據所述同質性特征最大值和所述差異性特征最大值的乘積得到所述詞評分特征。

在一些實施例中，所述特征信息還包括所述插件庫名稱中的連字符信息、所述插件庫名稱中的字符信息、所述插件庫在包含所述異常插件庫的所述動態鏈接庫中的數量、所述插件庫在所述動態鏈接庫下的數量和拆分得到的所述單詞的數量中的至少一種。

在一些實施例中，所述將所述特征信息和所述第一標簽數據輸入至支持向量機模型中，得到所述插件庫的風險評分，包括：計算多個所述特征信息之間的相關系數；獲取用于特征篩選的第一預設閾值；當所述特征信息之間的所述相關系數大于所述第一預設閾值，保留其中至少一個所述特征信息；將保留的所述特征信息和所述第一標簽數據輸入至所述支持向量機模型中，得到所述風險評分。