[00034922]基于敏感子图的安卓恶意重打包软件检测方法

交易价格： 面议

所属行业： 分析仪器

类型： 发明专利

技术成熟度： 正在研发

专利所属地：中国

专利号：CN201610590632.7

交易方式： 完全转让许可转让技术入股

联系人：西安交通大学

所在地：陕西西安市

服务承诺: 产权明晰; 资料保密
对所交付的所有资料进行保密; 如实描述

登录后向技术服务商咨询

咨询平台客服试试在线客服吧发布技术需求交易系统

技术详细介绍

本发明公开了一种基于敏感子图分析的安卓恶意重打包程序检测方法，包括敏感API权重计算，以及基于安卓程序静态函数调用网络的敏感子图构建，然后利用敏感子图在良性程序和恶意重打包程序中的敏感API调用结构的差异，构建了五种不同的结构特征，最后对于样本集构建特征空间并利用机器学习方法进行分析与检测，从而实现对恶意重打包程序的检测。本发明基于文本词汇权重检测TF‑IDF提出了一种敏感系数计算方法TF‑IDF‑like，该方法使对敏感函数系数的计算不再仅仅局限于函数本身在恶意数据集中的使用分布，而是结合了该敏感函数在良性数据集中的使用分布，从而降低了部分敏感函数由于在恶意数据集和良性数据集中同时被大量调用而造成的敏感系数偏高引起的检测误报。

[00034922]基于敏感子图的安卓恶意重打包软件检测方法

技术详细介绍

推荐服务：