公开(公告)号：CN112651024B

公开(公告)日：2024-08-23

申请号：CN202011593644.8

申请日：2020-12-29

Applicant: 重庆大学

Inventor： 杨吉云 ,  张恒 ,  周洁 ,  向涛 ,  钟世刚

IPC: G06F21/56

Abstract: 本申请涉及通信安全技术领域，公开一种用于恶意代码检测的方法，包括：获取待测APK文件的第一函数调用图；根据第一函数调用图获取待测APK文件的第一敏感API调用序列；根据第一敏感API调用序列获取待测APK文件的第一特征向量；将第一特征向量输入预设的恶意代码检测模型，获得待测APK文件是否为恶意代码的检测结果。该方法的技术效果说明。该方法相较现有技术，在进行恶意代码检测的时候考虑了待测APK文件的函数调用关系，能够更加准确的检测出安卓检测恶意代码。本申请还公开一种用于恶意代码检测的装置及设备。

公开(公告)号：CN111400708A

公开(公告)日：2020-07-10

申请号：CN202010167127.8

申请日：2020-03-11

Applicant: 重庆大学

Inventor： 杨吉云 ,  唐江 ,  刘兴斌 ,  周洁

IPC: G06F21/56 ,  G06K9/62

Abstract: 本申请涉及信息安全技术领域，公开一种用于恶意代码检测的方法。该方法包括：获取安卓样本的系统特征；系统特征包括API调用信息和请求权限补集；根据API调用信息和请求权限补集获得安卓样本的关键系统特征集；根据关键系统特征集获得特征向量；根据特征向量构建分类器以进行恶意代码检测。该方法能够基于安卓样本的API调用信息和请求权限补集获得关键系统特征集，并根据关键系统特征集获得特征向量，从而构建分类器以实现对恶意代码的检测，能够快速、准确的检测出恶意代码，提高了检测恶意代码的准确率。本申请还公开一种用于恶意代码检测的装置。

公开(公告)号：CN112651024A

公开(公告)日：2021-04-13

申请号：CN202011593644.8

申请日：2020-12-29

Applicant: 重庆大学

Inventor： 杨吉云 ,  张恒 ,  周洁 ,  向涛 ,  钟世刚

IPC: G06F21/56

Abstract: 本申请涉及通信安全技术领域，公开一种用于恶意代码检测的方法，包括：获取待测APK文件的第一函数调用图；根据第一函数调用图获取待测APK文件的第一敏感API调用序列；根据第一敏感API调用序列获取待测APK文件的第一特征向量；将第一特征向量输入预设的恶意代码检测模型，获得待测APK文件是否为恶意代码的检测结果。该方法的技术效果说明。该方法相较现有技术，在进行恶意代码检测的时候考虑了待测APK文件的函数调用关系，能够更加准确的检测出安卓检测恶意代码。本申请还公开一种用于恶意代码检测的装置及设备。

公开(公告)号：CN111400708B

公开(公告)日：2023-05-05

申请号：CN202010167127.8

申请日：2020-03-11

Applicant: 重庆大学

Inventor： 杨吉云 ,  周洁 ,  唐江 ,  刘兴斌

IPC: G06F21/56 ,  G06F18/214

Abstract: 本申请涉及信息安全技术领域，公开一种用于恶意代码检测的方法。该方法包括：获取安卓样本的系统特征；系统特征包括API调用信息和请求权限补集；根据API调用信息和请求权限补集获得安卓样本的关键系统特征集；根据关键系统特征集获得特征向量；根据特征向量构建分类器以进行恶意代码检测。该方法能够基于安卓样本的API调用信息和请求权限补集获得关键系统特征集，并根据关键系统特征集获得特征向量，从而构建分类器以实现对恶意代码的检测，能够快速、准确的检测出恶意代码，提高了检测恶意代码的准确率。本申请还公开一种用于恶意代码检测的装置。