[发明专利]一种基于朴素贝叶斯的Android恶意软件分类方法和装置

摘要

本发明公开了一种基于朴素贝叶斯的Android恶意软件分类方法和装置，该方法主要通过动静态结合的方法提取恶意软件的权限属性特征和敏感API属性特征，并采用朴素贝叶斯算法进行分类，该装置包括特征属性集合模块、权限特征属性模块、敏感API特征属性模块、朴素贝叶斯分类模型模块、输出模块、更新模块、该算法有坚实的数学基础，稳定的分类效率，所需参数也比较少，算法简单，能对恶意应用快速、准确的进行分类，提高了分类效率。

主权项

一种基于朴素贝叶斯的Android恶意软件分类方法，包括以下步骤：S1：建立特征属性集合，该特征属性集合至少包括权限特征属性和敏感API特征属性，并对相应的特征属性进行分类，获得训练样本集合，该训练样本集合至少包括特征属性集合和分类集合；S2：提取权限特征属性，匹配特征属性集合中的权限特征属性；S3：收集日志信息，匹配特征属性集合中的敏感API特征属性；S4：形成朴素贝叶斯分类模型；S5：输出分类结果；S6：更新训练样本集合和朴素贝叶斯分类模型。