-
公开(公告)号:CN107273546A
公开(公告)日:2017-10-20
申请号:CN201710578860.7
申请日:2017-07-14
Applicant: 北京邮电大学
Abstract: 本发明提供了一种仿冒应用检测方法以及系统,涉及移动终端技术领域,仿冒应用检测方法包括:获取应用的文本信息;通过分词器对文本信息进行分词,获得词库;将词库中的词与文本信息进行匹配,获得向量;通过分类器对向量进行聚类,获得相似应用的集合;通过自动化测试工具将原版应用与集合中的相似应用进行动态运行,获得应用界面的控件信息;根据控件信息获得综合特征向量;将原版应用的综合特征向量与相似应用的综合特征向量进行相似度计算,获得仿冒应用检测结果。解决了现有技术中存在的目前无法脱离外观与功能方面,通过更客观的方法检测仿冒应用的技术问题。
-
公开(公告)号:CN107066302B
公开(公告)日:2019-11-05
申请号:CN201710291779.0
申请日:2017-04-28
Applicant: 北京邮电大学
Abstract: 本发明涉及互联网技术领域,具体涉及一种缺陷检测方法、装置及服务终端,所述缺陷检测方法、缺陷检测装置应用于服务终端。该缺陷检测方法包括:对应用程序的安装包进行反编译得到字节码文件,编码所述字节码文件提取语义特征向量以及词频特征向量,对所述词频特征向量和所述语义特征向量进行拼接得到综合特征向量,将综合特征向量设置为预定长度,使用缺陷检测模型对设置为预定长度的综合特征向量进行缺陷检测以判断所述应用程序是否存在缺陷。进而通过分析应用程序的安装包判断出了应用程序是否存在缺陷,避免使用应用程序的源代码文件,使得检测更加方便,同时使用安装包对应用程序的缺陷检测具有更高的检测精度。
-
公开(公告)号:CN110188536A
公开(公告)日:2019-08-30
申请号:CN201910427766.0
申请日:2019-05-22
Applicant: 北京邮电大学
Abstract: 本发明实施例提供一种应用程序检测方法及装置,所述方法包括:获取第一应用页面对应的第一特征向量,第一特征向量用于指示第一应用页面中包括的至少一个第一控件、以及至少一个第一控件之间的关联关系,所述第一应用页面为电子设备已显示的页面;获取第一应用页面对应的第二特征向量,第二特征向量用于指示显示所述第一应用页面时所调用的至少一个函数、以及至少一个函数之间的调用顺序;根据第一特征向量和所述第二特征向量,判断电子设备待显示的第二应用页面是否安全,若否,则停止运行应用程序。用于避免电子设备在显示第二应用页面时,导致电子设备中的隐私信息的泄漏问题,进而提高电子设备中的隐私信息的安全性。
-
公开(公告)号:CN106790101A
公开(公告)日:2017-05-31
申请号:CN201611217530.7
申请日:2016-12-23
Applicant: 北京邮电大学
IPC: H04L29/06
CPC classification number: H04L63/1416 , H04L63/1441
Abstract: 本发明实施例提供一种成熟检测器集生成方法、入侵检测方法及装置,应用于物联网感知层的入侵检测系统。所述方法包括:建立自体数据集;随机生成多个二进制字符串,多个随机生成的二进制字符串构成未成熟检测器集;根据第一预设规则,将未成熟检测器集中的每个二进制字符串分别与自体数据集中的每个二进制字符串进行匹配,若当前处理的未成熟检测器集中的二进制字符串与自体数据集中的任何一个二进制字符串均不匹配,则将其加入到成熟检测器集中,直至成熟检测器集中的二进制字符串个数达到预设阈值为止。当预设阈值设置合理时,所述方法可以检测到绝大多数新的未知的入侵行为,同时有效的避免了传统方法中建立准确的入侵模式的困难。
-
公开(公告)号:CN107273546B
公开(公告)日:2020-07-28
申请号:CN201710578860.7
申请日:2017-07-14
Applicant: 北京邮电大学
IPC: G06F40/284 , G06F16/35
Abstract: 本发明提供了一种仿冒应用检测方法以及系统,涉及移动终端技术领域,仿冒应用检测方法包括:获取应用的文本信息;通过分词器对文本信息进行分词,获得词库;将词库中的词与文本信息进行匹配,获得向量;通过分类器对向量进行聚类,获得相似应用的集合;通过自动化测试工具将原版应用与集合中的相似应用进行动态运行,获得应用界面的控件信息;根据控件信息获得综合特征向量;将原版应用的综合特征向量与相似应用的综合特征向量进行相似度计算,获得仿冒应用检测结果。解决了现有技术中存在的目前无法脱离外观与功能方面,通过更客观的方法检测仿冒应用的技术问题。
-
公开(公告)号:CN110188536B
公开(公告)日:2021-04-20
申请号:CN201910427766.0
申请日:2019-05-22
Applicant: 北京邮电大学
Abstract: 本发明实施例提供一种应用程序检测方法及装置,所述方法包括:获取第一应用页面对应的第一特征向量,第一特征向量用于指示第一应用页面中包括的至少一个第一控件、以及至少一个第一控件之间的关联关系,所述第一应用页面为电子设备已显示的页面;获取第一应用页面对应的第二特征向量,第二特征向量用于指示显示所述第一应用页面时所调用的至少一个函数、以及至少一个函数之间的调用顺序;根据第一特征向量和所述第二特征向量,判断电子设备待显示的第二应用页面是否安全,若否,则停止运行应用程序。用于避免电子设备在显示第二应用页面时,导致电子设备中的隐私信息的泄漏问题,进而提高电子设备中的隐私信息的安全性。
-
公开(公告)号:CN107066302A
公开(公告)日:2017-08-18
申请号:CN201710291779.0
申请日:2017-04-28
Applicant: 北京邮电大学
IPC: G06F9/445
Abstract: 本发明涉及互联网技术领域,具体涉及一种缺陷检测方法、装置及服务终端,所述缺陷检测方法、缺陷检测装置应用于服务终端。该缺陷检测方法包括:对应用程序的安装包进行反编译得到字节码文件,编码所述字节码文件提取语义特征向量以及词频特征向量,对所述词频特征向量和所述语义特征向量进行拼接得到综合特征向量,将综合特征向量设置为预定长度,使用缺陷检测模型对设置为预定长度的综合特征向量进行缺陷检测以判断所述应用程序是否存在缺陷。进而通过分析应用程序的安装包判断出了应用程序是否存在缺陷,避免使用应用程序的源代码文件,使得检测更加方便,同时使用安装包对应用程序的缺陷检测具有更高的检测精度。
-
-
-
-
-
-