[00055184]一种基于Dalvik指令和权限组合的安卓恶意软件检测方法

交易价格： 面议

所属行业： 分析仪器

类型： 发明专利

技术成熟度： 正在研发

专利所属地：中国

专利号：CN201410746314.6

交易方式： 完全转让许可转让技术入股

联系人：中国科学院深圳先进技术研究院

所在地：广东深圳市

服务承诺: 产权明晰; 资料保密
对所交付的所有资料进行保密; 如实描述

登录后向技术服务商咨询

咨询平台客服试试在线客服吧发布技术需求交易系统

技术详细介绍

本发明公开了一种基于Dalvik指令和权限组合的安卓恶意软件检测方法，所述方法包括：S1、使用解压缩工具打开安卓应用软件包，得到classes.dex文件和AndroidManifest.xml文件；S2、反编译classes.dex文件构建Dalvik指令的频率特征，然后采用检测模型对安卓应用软件包进行正常软件和恶意软件的检测；S3、反编译AndroidManifest.xml文件提取权限特征，并构建权限特征向量，由分类算法建立分类器，进行正常软件和恶意软件的检测。本发明能够有效对抗混淆加密等技术，基于Dalvik指令的检测方法是一种轻量级的检测方法，结合权限组合的检测机制，在保证检测的准确率的同时，减小了计算量。

[00055184]一种基于Dalvik指令和权限组合的安卓恶意软件检测方法

技术详细介绍

推荐服务：