一种监控Android程序行为的方法及系统

发明专利无效专利

申请号：
CN201210567920.2
IPC分类号：G06F21/56
申请日期：
2012-12-24
申请人：
珠海市君天电子科技有限公司;北京金山安全软件有限公司;贝壳网际（北京）安全技术有限公司;北京金山网络科技有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种监控Android程序行为的方法及系统
申请号	CN201210567920.2	申请日期	2012-12-24
法律状态	驳回	申报国家	中国
公开/公告日	2014-07-02	公开/公告号	CN103902893A
优先权	暂无	优先权号	暂无
主分类号	G06F21/56 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/24 （转入G06F 21/60） G06F21/50 监控用户、程序或设备，以维护平台完整。例如处理器、固件或操作系统〔2013.01〕 G06F21/55 检测本地入侵或实施对策〔2013.01〕 G06F21/56 计算机恶意软件检测或处理，例如反病毒装置〔2013.01〕	IPC分类号	G;0;6;F;2;1;/;5;6查看分类表>
申请人	珠海市君天电子科技有限公司;北京金山安全软件有限公司;贝壳网际（北京）安全技术有限公司;北京金山网络科技有限公司	申请人地址	广东省珠海市吉大景山路莲山巷8号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	珠海市君天电子科技有限公司,北京金山安全软件有限公司,贝壳网际（北京）安全技术有限公司,北京金山网络科技有限公司	当前权利人	珠海市君天电子科技有限公司,北京金山安全软件有限公司,贝壳网际（北京）安全技术有限公司,北京金山网络科技有限公司
发明人	林坚明;李敏怡
代理机构	广州新诺专利商标事务所有限公司	代理人	张奇洲;华辉

摘要

本发明属于计算机技术领域，具体公开了一种监控Android程序行为的方法及系统。该方法包括以下步骤：启动运行所述Android程序；监控所述Android程序的运行行为，并获取相应的运行日志；根据所述运行日志分析判定所述Android程序是否具有恶意行为。该系统包括与之对应的运行模块、监控模块和分析模块。本发明通过外置监控程序或者修改系统函数，获得并生成相应的运行日志，运行日志中包括有程序运行期间的所有行为数据，通过这些运行行为数据作为判断一个程序黑白的依据，可使得效率和准确率都更高。不仅如此，难以阅读的加密程序，在其运行时其相关行为则无处遁形。因此，本发明相对于现有分析方法分析效率和准确率都更高。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
1	CN105389507A	2015-11-13	2015-11-13	监控系统分区文件的方法及装置有效专利	小米科技有限责任公司

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供