基于安卓真机行为分析的大规模移动终端管理方法和系统技术方案

本发明专利技术涉及基于安卓真机行为分析的大规模移动终端管理方法和系统。所述系统包括主控真机管理WEB服务器和与其通信连接的至少一个真机控制机，每一真机控制机以USB方式通信连接多个移动终端真机，每一移动终端真机还通过网络远程通信连接主控真机管理WEB服务器。本发明专利技术采用了USB控制和远程控制两种方式，在目标真机USB在线时，由真机控制机使用USB方式驱动目标真机完成目标软件的动态行为分析；在目标真机USB离线时，由主控真机管理WEB服务器通过网络远程向目标真机发送包含了动态分析请求的短消息，以由目标真机接收并解析该短消息中包含的动态分析请求，完成动态行为分析。本发明专利技术实现大规模真机自动化分析集群的高效管理。

An analysis of the behavior of large-scale machine Takuma management method and system based on mobile terminal

The present invention relates to an analysis of the behavior of large-scale machine Takuma management method and system based on mobile terminal. The system includes at least one machine control computer main control machine management WEB server and its communication link, a prototype machine to control USB communication mode is connected with a plurality of mobile terminal prototype, each mobile terminal prototype through remote communication network connecting the main control machine management WEB server. The invention adopts two methods of USB control and remote control, in the target prototype USB online, analyzed by the dynamic behavior of the prototype machine control using USB software to complete the prototype driven target target target; in real USB offline, by the master WEB server through the remote network management prototype to the target machine to send contains Short Message dynamic the request analysis, by the dynamic analysis by the target machine receives and analyzes the Short Message contained in the request, to complete the dynamic behavior analysis. Efficient management of the cluster analysis of the realization of large-scale real machine automation.

【技术实现步骤摘要】
基于安卓真机行为分析的大规模移动终端管理方法和系统
本专利技术涉及移动互联网安全领域，更具体地说，涉及一种基于安卓真机行为分析的大规模移动终端管理方法和系统。
技术介绍
随着移动互联网的发展和智能手机的普及，基于安卓(Android)系统的各类应用出现爆发式增长，截至2014年底GooglePlay上最新应用数量已经达到了143万，非官方应用电子商店提供的应用数量更为庞大。但在增长的同时，Android软件的安全性问题也不容忽视。2015年Android恶意软件继续保持高速增长。据阿里巴巴移动安全年度报告显示，2015年第一季度Android恶意软件感染设备量月均涨幅高达45％，感染安卓设备高达1833万台，阿里聚安全查杀病毒高达2528万个。大多数情况下，Android恶意软件具有恶意扣费、隐私窃取、短信劫持等恶意行为，其目标主要是获取用户的金融信息。例如源自俄罗斯的手机版Carberp木马可以窃取用户发送给银行服务器的登录数据。由此可见，Android软件安全性问题日益凸显，Android恶意软件越来越严重地威胁着终端用户的隐私和权益。安卓模拟器适应PC环境，又有安卓各系列操作系本文档来自技高网...

【技术保护点】
一种基于安卓真机行为分析的大规模移动终端管理系统，其特征在于，包括主控真机管理WEB服务器和与其通信连接的至少一个真机控制机，每一真机控制机以USB方式通信连接多个移动终端真机，每一移动终端真机还通过网络远程通信连接主控真机管理WEB服务器，且每一移动终端真机具有一唯一标识的真机ID，其中：所述主控真机管理WEB服务器接收外部的真机动态分析请求，根据当前管理的移动终端真机的运行状态选择响应该真机动态分析请求的真机ID，并在所选择的目标真机处于USB在线状态时，向目标真机对应的真机控制机发送携带所述真机ID的动态分析请求，以及在所选择的目标真机处于USB离线状态时，通过网络远程向目标真机发送包含...

【技术特征摘要】
1.一种基于安卓真机行为分析的大规模移动终端管理系统，其特征在于，包括主控真机管理WEB服务器和与其通信连接的至少一个真机控制机，每一真机控制机以USB方式通信连接多个移动终端真机，每一移动终端真机还通过网络远程通信连接主控真机管理WEB服务器，且每一移动终端真机具有一唯一标识的真机ID，其中：所述主控真机管理WEB服务器接收外部的真机动态分析请求，根据当前管理的移动终端真机的运行状态选择响应该真机动态分析请求的真机ID，并在所选择的目标真机处于USB在线状态时，向目标真机对应的真机控制机发送携带所述真机ID的动态分析请求，以及在所选择的目标真机处于USB离线状态时，通过网络远程向目标真机发送包含了动态分析请求的短消息；所述真机控制机响应主控真机管理WEB服务器发送的动态分析请求，使用USB方式驱动对应的目标真机进行动态行为分析；所述移动终端真机在处于USB在线状态时基于真机控制机的驱动完成目标软件的动态行为分析，在处于USB离线状态时接收主控真机管理WEB服务器发送的短消息，解析该短消息中包含的动态分析请求，完成目标软件的动态行为分析。2.根据权利要求1所述的系统，其特征在于，所述主控真机管理WEB服务器在所选择的目标真机处于USB在线状态时向目标真机对应的真机控制机发送携带所述真机ID的动态分析请求进一步包括：根据所述真机ID向所述至少一个真机控制机发送查询请求以获取目标真机所在的真机控制机标识，然后根据该真机控制机标识向相应的真机控制机发送携带所述真机ID的动态分析请求。3.根据权利要求1所述的系统，其特征在于，所述移动终端真机还在完成目标软件的动态行为分析之后向主控真机管理WEB服务器推送分析日志信息，所述主控真机管理WEB服务器在收到移动终端真机推送的分析日志信息之后释放对应移动终端真机资源。4.根据权利要求1所述的系统，其特征在于，每一所述真机控制机还定期获取与其连接的多个移动终端真机的运行状态和连接状态并返回给主控真机管理WEB服务器。5.根据权利要求1所述...

【专利技术属性】
技术研发人员：杨颖，刘洪刚，
申请(专利权)人：卓望数码技术深圳有限公司，
类型：发明
国别省市：广东,44