公开(公告)号：KR101295644B1

公开(公告)日：2013-09-16

申请号：KR1020110117594

申请日：2011-11-11

Applicant: 한국전자통신연구원

Inventor： 김영욱 ,  김태형 ,  오형근 ,  박상우 ,  윤이중

IPC: G06F21/10 ,  G06F11/30

CPC classification number: G06F21/51 ,  G06F21/552 ,  G06F21/554 ,  G06F2221/2153 ,  H04W4/50 ,  H04W4/60 ,  H04W12/12

Abstract: 본 발명은 스마트폰 앱 검증 시스템 및 그 방법에 관한 것이다. 스마트폰 앱 검증 시스템은 스마트폰에 설치될 어플리케이션의 설치 파일을 분석하여 시나리오를 구성하고, 어플리케이션을 상기 시나리오에 따라 스마트폰에 실행하여, 실행한 결과에 대응하는 행위 로그를 토대로 악성 행위를 판단하는 앱 자동 검증 장치 및 스마트폰에 설치된 어플리케이션에 해당하는 설치 파일을 모니터링하고, 모니터링 결과에 대응하는 행위 로그를 분석하여 악성 행위를 판단하고, 설치 파일에 악성 행위의 패턴이 포함되어 있는지를 검사하는 앱 자가 검증 장치를 포함한다.

公开(公告)号：KR1020130052246A

公开(公告)日：2013-05-22

申请号：KR1020110117594

申请日：2011-11-11

Applicant: 한국전자통신연구원

Inventor： 김영욱 ,  김태형 ,  오형근 ,  박상우 ,  윤이중

IPC: G06F21/10 ,  G06F11/30

CPC classification number: G06F21/51 ,  G06F21/552 ,  G06F21/554 ,  G06F2221/2153 ,  H04W4/50 ,  H04W4/60 ,  H04W12/12

Abstract: PURPOSE: A smart phone application verification system and a method thereof are provided to verify an application before registering the application in an application market, thereby blocking the application with a vicious code in advance. CONSTITUTION: An automatic application verification device(100) makes a scenario by analyzing an installation file of an application installed in a smart phone(30). The automatic application verification device determines vicious action based on an execution result by executing the application in the smart phone corresponding to the scenario. An application self-verification device(200) monitors the installation file and determines the vicious action by analyzing an action log corresponding to a monitoring result. The automatic application verification device includes an application management unit and a vicious action detection unit. [Reference numerals] (100) Automatic application verification device; (200) Application self-verification device

Abstract translation: 目的：提供智能手机应用程序验证系统及其方法，以在应用程序市场上注册应用程序之前验证应用程序，从而预先用恶意代码阻止应用程序。 构成：自动应用验证设备（100）通过分析安装在智能电话（30）中的应用的安装文件来进行场景。 自动应用验证设备通过执行与该场景相对应的智能电话中的应用，基于执行结果来确定恶意动作。 应用程序自验证装置（200）通过分析对应于监视结果的动作日志来监视安装文件并确定恶意动作。 自动应用验证装置包括应用管理单元和恶性动作检测单元。 （附图标记）（100）自动应用验证装置; （200）应用自检设备