发明公开
- 专利标题： 一种基于元数据和代码特征的伪装App识别方法及系统
-
申请号： CN202410900563.X申请日： 2024-07-05
-
公开(公告)号： CN118886006A公开(公告)日： 2024-11-01
- 发明人: 喻灵婧 , 赵祎君 , 孙永 , 杨嵘 , 傅兴玉 , 刘庆云
- 申请人： 中国科学院信息工程研究所
- 申请人地址： 北京市海淀区树村路19号
- 专利权人： 中国科学院信息工程研究所
- 当前专利权人： 中国科学院信息工程研究所
- 当前专利权人地址： 北京市海淀区树村路19号
- 代理机构： 北京君尚知识产权代理有限公司
- 代理商 李文涛
- 优先权： 2024104092114 20240407 CN
- 主分类号： G06F21/56
- IPC分类号： G06F21/56 ; G06N20/20 ; G06F18/243
摘要：
本发明公开了一种基于元数据和代码特征的伪装App识别方法及系统，属于软件安全领域。本发明通过获取App的元数据进行预处理，通过不同的过滤方式过滤出可疑App，然后计算可疑App与伪装App样本库中家族代表在代码结构和代码内容上的相似度，并结合可疑App的代码内容统计特征，通过随机森林分类器识别出伪装App和良性App。本发明在提高伪装App识别效率的同时获得较高的召回率和精确率。
