[发明专利]安卓程序多态检测处理方法及系统

权利要求书

1.一种安卓程序多态检测处理方法，其特征在于，所述方法包括如下步骤：

终端设备获取待检测的第一程序，确定该第一程序对应的n个状态；

终端设备调用n个状态对应的n个检测模型，分别在n个状态下采集n个状态下对应的n组数据，每组数据对应一个状态，将n组数据的每组数据组成n个输入数据；

终端设备将n个输入数据分别输入到n个检测模型进行计算得到n个计算结果，若n个计算结果均符合安全性，确定该第一程序检测合格。

2.根据权利要求1所述的安卓程序多态检测处理方法，其特征在于，所述将n组数据的每组数据组成n个输入数据具体包括：

确定第一组数据对应的第一输入数据的尺寸【H1】【W1】，提取第一组数据中一次运行的x1个数据，若x1个数据大于H1，则将x1个数据压缩至H1个数据后输入到第一输入数据的第一列的数据，若x1个数据小于H1，则将x1个数据扩展至H1个数据后输入到第一输入数据的第一列的数据，遍历第一组数据后续次数的数据得到第一输入数据的后续列的数据得到第一组数据对应的第一输入数据，遍历每组数据得到每组数据得到的n个输入数据。

3.根据权利要求2所述的安卓程序多态检测处理方法，其特征在于，所述将x1个数据压缩至H1个数据后输入到第一输入数据的第一列的数据具体包括：

计算x1个数据的平均值得到x1’，将x1个数据按降序排列得到第一序列，提取第一序列中第(x1-H1)/2+1个数据的数值w_前；提取第一序列中倒数第(x1-H1)/2+1个数据的数值w_后，计算|w_前－x1’|和|w_后－x1’|，α1＝|w_前－x1’|/|w_后－x1’|，若α1处于预设范围，将第一序列的前(x1-H1)/2个数据以及后(x1-H1)/2个数据删除得到压缩后的H1个数据，将该H1个数据输入到第一输入数据的第一列的数据。

4.根据权利要求3所述的安卓程序多态检测处理方法，其特征在于，所述方法还包括：

若α1不处于预设范围且α1大于1，则将w_前后移一位，将w_后前移一位再次计算α1，上述α1的w_前为后移一位的数值，w_后为前移一位的数值，若α1处于预设范围，将移动后的w_前、w_后之间的H1个数据确定为压缩后的H1数据；若α1不处于预设范围，将w_前继续后移一位，将w_后继续前移一位直至计算的α1处于预设范围后，将移动后的w_前、w_前之间的H1个数据确定为压缩后的H1数据。

5.根据权利要求3所述的安卓程序多态检测处理方法，其特征在于，所述方法还包括：

若α1不处于预设范围且α1小于1，则将w_前前移一位，将w_后后移一位再次计算α1，上述α1的w_前为前移一位的数值，w_后为后移一位的数值，若α1处于预设范围，将移动后的w_前、w_后之间的H1个数据确定为压缩后的H1数据；若α1不处于预设范围，将w_前继续前移一位，将w_后继续后移一位直至计算的α1处于预设范围后，将移动后的w_前、w_后之间的H1个数据确定为压缩后的H1数据。