[发明专利]识别移动环境的木马化应用程序有效
| 申请号： | 201380006506.7 | 申请日： | 2013-01-25 |
| 公开（公告）号： | CN104067283B | 公开（公告）日： | 2016-11-16 |
| 发明（设计）人： | C·纳彻伯格 | 申请（专利权）人： | 赛门铁克公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京纪凯知识产权代理有限公司 11245 | 代理人： | 赵蓉民 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 识别出移动环境的木马化apps。从一个或多个外部来源获得特定移动环境的多个apps。从所述apps提取代码和数字签名者并存储。对于所述所获得apps中每个给定的特定app，将所述特定app的所述代码与其他所获得apps的所述代码进行比较，以确定所述特定app是否1)包含与所述其他apps中的一者共同的至少预定阈值量的代码，以及2)包含其中不含有的附加代码。如果是这样的话，将所述特定app的所述数字签名者与所述其他app的所述数字签名者进行比较。如果还是这样的情况：所述特定app的所述数字签名者与所述其他app的所述数字签名者不同，则将所述特定app识别为被木马化。 | ||
| 搜索关键词： | 识别 移动 环境 木马 应用程序 | ||
【主权项】：
一种用于识别移动环境的木马化应用程序的计算机实现方法，所述方法包括如下步骤：通过计算机从至少一个外部来源获得特定移动环境的多个应用程序；将所获得应用程序中的第一特定应用程序的和代码、数字签名者和日期相关的数据与所获得应用程序的第二特定应用程序的和代码和数字签名者相关的数据进行比较；基于所述比较，确定所述所获得应用程序中的所述第一特定应用程序包含：1)所述所获得应用程序的第二特定应用程序中所含的代码的至少预定阈值量，2)所述所获得应用程序的所述第二特定应用程序中不存在的附加代码，以及3)与所述所获得应用程序的所述第二特定应用程序不同的签名者，和4)所述所获得应用程序中的所述第一特定应用程序的日期晚于所述所获得应用程序的所述第二特定应用程序的日期；以及响应于所述确定，而将所述所获得应用程序中的所述第一特定应用程序识别为木马化应用程序。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于赛门铁克公司，未经赛门铁克公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201380006506.7/，转载请声明来源钻瓜专利网。
- 上一篇：生物吸附溶液中有价金属离子制备超细粉体材料的方法
- 下一篇：封闭的生物反应器
