一种手机应用篡改识别系统、方法及装置制造方法及图纸

技术编号:9173888 阅读:179 留言:0更新日期:2013-09-19 23:13
本发明专利技术公开了一种手机应用篡改识别系统,包括:应用采集模块,用于收集和保存各类手机应用程序;应用分析和处理模块,用于对应用采集模块得到的所有手机应用进行静态分析和识别处理,获取所述应用程序的各项信息;应用篡改识别模块,用于对应用程序文件的各项信息进行汇聚,对非白的应用程序文件的各项信息集合与基准信息集合进行差异比对;若都包含在基准信息集合中,则判断所述应用程序没有被篡改;否则判断所述应用程序文件被篡改。还公开了一种手机应用篡改识别方法。本发明专利技术基于大量对白名单手机应用程序提取应用信息特征集合后,能够快速对未知手机应用程序是否被篡改进行有效识别。

【技术实现步骤摘要】

【技术保护点】
一种手机应用篡改识别系统,其特征在于,包括:应用采集模块,用于收集和保存各类手机应用程序;应用分析和处理模块,用于对应用采集模块得到的所有手机应用进行静态分析和识别处理,获取所述应用程序的各项信息;应用篡改识别模块,用于对名称相同而hash值不同的应用程序文件的各项信息进行汇聚,对安全状态为非白的应用程序文件的各项信息集合与基准信息集合中包含的各项信息集合进行差异比对;所述基准信息集合是对所有安全状态为白的应用程序的各项信息进行聚合得到的,所述基准信息集合中包含安全状态为白的应用程序的各项信息集合;若所述安全状态为非白的应用程序文件的各项信息的集合的信息都包含在基准信息集合中,则判断所述应用程序没有被篡改;否则判断所述应用程序文件被篡改。

【技术特征摘要】

【专利技术属性】
技术研发人员:潘宣辰乔伟马志远
申请(专利权)人:武汉安天信息技术有限责任公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1