公开(公告)号：CN109344614A

公开(公告)日：2019-02-15

申请号：CN201810810463.2

申请日：2018-07-23

Applicant: 厦门大学

Inventor： 冯超 ,  李汉波 ,  黄联芬 ,  叶超林 ,  林英 ,  叶国华 ,  吴卫东 ,  王威

IPC: G06F21/56

Abstract: 本发明提供一种Android恶意应用在线检测方法，在检测Android恶意软件的过程中，使用API函数字符串，提取8组特征信息，并映射为特征向量，而特征向量采用稀疏表示的形式；并且进一步分析API之间的不同关系并创建更高层次的关联分析；以图的方式来表示相关API作为结构化程序之间的关系；将API字符特征与关系图构成特征矩阵；采用多核学习方法训练出分类模型；部署在通用的Web架构中，实现Android应用软件的在线检测。本发明具有良好的分类效果，并且使用方便，快捷。

公开(公告)号：CN109344614B

公开(公告)日：2021-04-20

申请号：CN201810810463.2

申请日：2018-07-23

Applicant: 厦门大学

Inventor： 冯超 ,  李汉波 ,  黄联芬 ,  叶超林 ,  林英 ,  叶国华 ,  吴卫东 ,  王威

IPC: G06F21/56

Abstract: 本发明提供一种Android恶意应用在线检测方法，在检测Android恶意软件的过程中，使用API函数字符串，提取8组特征信息，并映射为特征向量，而特征向量采用稀疏表示的形式；并且进一步分析API之间的不同关系并创建更高层次的关联分析；以图的方式来表示相关API作为结构化程序之间的关系；将API字符特征与关系图构成特征矩阵；采用多核学习方法训练出分类模型；部署在通用的Web架构中，实现Android应用软件的在线检测。本发明具有良好的分类效果，并且使用方便，快捷。