[发明专利]基于Android智能手机的应用程序行为状态转换模式识别方法

摘要

基于Android智能手机的应用程序行为状态转换模式识别方法，属于手机安全领域，具体涉及一种应用程序行为状态转换模式识别方法。为了解决现有技术的检测不能识别应用是否被感染病毒，不能将隐藏的安全隐患进行有效检测的问题。过程为：系统监听模块对状态进行拦截，并进行过滤、转换，记录生成的复合状态序列送入数据中心模块；行为学习模块读取待学习序列和初始模型，重复学习以收敛标准结束，将结果存入数据中心模块；行为检测模块设置检测策略，如果是已知类型应用，选择HMM进行一次完整评估，如果是未知类型应用，检测是否含有不安全行为，利用所有代表恶意行为的HMM进行多次完整评估，输出结果。用于智能手机安全检测。

主权项

基于Android智能手机的应用程序行为状态转换模式识别方法，其特征在于：该方法的具体过程为：步骤1、按照时间间隔，系统监听模块对系统状态进行拦截，对拦截信息进行过滤、转换，并记录生成的复合状态序列，然后将复合状态序列送入到数据中心模块；步骤2、行为学习模块从数据中心模块读取待学习的序列以及初始模型，通过重复的学习，并以一定收敛标准介绍，将学习的结果存入到数据中心模块，学习的结果即为该类应用的HMM；步骤3、行为检测模块根据待检测应用类型设置检测策略，如果是已知类型的应用，选择相应的HMM进行一次完整的序列评估，获得检测结果；如果是未知类型的应用，首先检测待检测应用类型中是否含有不安全的行为，利用所有代表恶意行为的HMM进行多次完整序列评估，并最终输出检测结果。