安卓程序多态检测处理方法及系统

技术领域

本发明涉及互联网以及数据领域，具体涉及一种安卓程序多态检测处理方法及系统。

背景技术

安卓程序指的是安卓系统应用程序，随着智能手机的兴起，越来越多的手机以及使用安卓系统，并使用程序来获取多源信息。随着安卓程序的功能越来越多，其所处的状态也越来越多，现有的技术方案无法对安卓程序的状态进行检测，进而影响了安卓程序的安全性。

发明内容

本发明实施例提供了一种安卓程序多态检测处理方法及系统，对安卓程序的状态进行检测，提高安卓程序的安全性，具有提高安全性的优点。

第一方面，本发明实施例提供一种安卓程序多态检测处理方法，所述方法包括如下步骤：

终端设备获取待检测的第一程序，确定该第一程序对应的n个状态；

终端设备调用n个状态对应的n个检测模型，分别在n个状态下采集n个状态下对应的n组数据，每组数据对应一个状态，将n组数据的每组数据组成n个输入数据；

终端设备将n个输入数据分别输入到n个检测模型进行计算得到n个计算结果，若n个计算结果均符合安全性，确定该第一程序检测合格。

第二方面，提供一种安卓程序多态检测处理系统，所述系统包括：

获取单元，用于获取待检测的第一程序，确定该第一程序对应的n个状态；

处理单元，用于调用n个状态对应的n个检测模型，分别在n个状态下采集n个状态下对应的n组数据，每组数据对应一个状态，将n组数据的每组数据组成n个输入数据；将n个输入数据分别输入到n个检测模型进行计算得到n个计算结果，若n个计算结果均符合安全性，确定该第一程序检测合格。

第三方面，提供一种计算机可读存储介质，其存储用于电子数据交换的程序，其中，所述程序使得终端执行第一方面提供的方法。

实施本发明实施例，具有如下有益效果：终端设备获取待检测的第一程序，确定该第一程序对应的n个状态；终端设备调用n个状态对应的n个检测模型，分别在n个状态下采集n个状态下对应的n组数据，每组数据对应一个状态，将n组数据的每组数据组成n个输入数据；终端设备将n个输入数据分别输入到n个检测模型进行计算得到n个计算结果，若n个计算结果均符合安全性，确定该第一程序检测合格。本申请的技术方案能够通过各个状态对应的检测模型分别进行检测，这样能够对应用程序的多种状态进行分别检测，进而实现对安卓程序的安全性进行检测，提高安卓程序的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是一种终端设备的结构示意图；

图2是本申请提供的一种安卓程序多态检测处理方法的流程示意图；

图3是本申请提供的一种安卓程序多态检测处理系统的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及所述附图中的术语“第一”、“第二”、“第三”和“第四”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结果或特性可以包含在本发明的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

参阅图1，图1提供了一种终端，该终端可以为安卓系统的终端，如图1所示，上述设备具体可以包括：处理器、存储器、通信电路和显示屏，上述部件可以通过总线连接，也可以通过其他方式连接，本申请并不限制上述连接的具体方式。上述终端可以为个人计算机、服务器、智能手机、平板电脑等等。

对于安卓程序，由于其功能越来越多，因此其具有多种状态，例如支付金额的支付状态，例如观看广告视频的视频状态，又如浏览页面的浏览状态，对于不同的状态有不同的要求的检测，例如，对于支付状态下，重要的是支付安全性的检测，对于视频状态，重要的是对视频的安全性进行检测，对于浏览状态，重要的是对浏览页面的扩展链接的安全性进行检测，因此对于不同的状态下的同个程序的检测方式也是不同的，因此需要一种多态检测处理的方法来对程序进行检测。

本申请的技术方案是对安卓程序多态进行检测，即通过在安卓程序增加一个补丁或升级包的源代码对安卓程序或安卓系统进行一个升级或补充实现对安卓程序的多态检测。

参阅图2，图2为本申请提供的一种安卓程序多态检测处理方法的流程示意图，该方法由终端设备执行，如图2所示，包括如下步骤：

步骤S201、终端设备获取待检测的第一程序，确定该第一程序对应的n个状态；

步骤S202、终端设备调用n个状态对应的n个检测模型，分别在n个状态下采集n个状态下对应的n组数据，每组数据对应一个状态，将n组数据的每组数据组成n个输入数据；

示例的上述n为大于等于2的整数，上述状态包括但不限于：支付状态、视频状态、浏览状态等等。

步骤S203、终端设备将n个输入数据分别输入到n个检测模型进行计算得到n个计算结果，若n个计算结果均符合安全性，确定该第一程序检测合格。

示例的，上述合格即安全性较低。

上述计算的方式可以采用现有的神经网络模型的运算，是否符合安全性也可以采用现有的方式来判断，这里不再赘述。

具体的可以设定个安全阈值，若该计算结果大于安全阈值，确定安全，否则不安全，当然n个计算结果也可以设置n个安全阈值，这里不在限定。

本申请提供的技术方案终端设备获取待检测的第一程序，确定该第一程序对应的n个状态；终端设备调用n个状态对应的n个检测模型，分别在n个状态下采集n个状态下对应的n组数据，每组数据对应一个状态，将n组数据的每组数据组成n个输入数据；终端设备将n个输入数据分别输入到n个检测模型进行计算得到n个计算结果，若n个计算结果均符合安全性，确定该第一程序检测合格。本申请的技术方案能够通过各个状态对应的检测模型分别进行检测，这样能够对应用程序的多种状态进行分别检测，进而实现对安卓程序的安全性进行检测，提高安卓程序的安全性。

示例的，上述将n组数据的每组数据组成n个输入数据具体可以包括：

确定第一组数据对应的第一输入数据的尺寸【H1】【W1】，提取第一组数据中一次运行的x1个数据，若x1个数据大于H1，则将x1个数据压缩至H1个数据后输入到第一输入数据的第一列的数据，若x1个数据小于H1，则将x1个数据扩展至H1个数据后输入到第一输入数据的第一列的数据，遍历第一组数据后续次数的数据得到第一输入数据的后续列的数据得到第一组数据对应的第一输入数据，遍历每组数据得到每组数据得到的n个输入数据。H1为高度值，W1为宽度值。

示例的，上述将x1个数据压缩至H1个数据后输入到第一输入数据的第一列的数据具体可以包括：

计算x1个数据的平均值得到x1’，将x1个数据按降序排列得到第一序列，提取第一序列中第(x1-H1)/2+1个数据的数值w

上述预设范围可以为【0.8,1.2】，当然还可以为其他的预设范围，对于处于预设范围，即α1的值位于【0.8,1.2】之内，反之，不处于预设范围，即α1的值不位于【0.8,1.2】之内，上述预设范围一定跨越1，即该预设范围一定包含1。

示例的，上述方法还可以包括：

若α1不处于预设范围且α1大于1，则将w

示例的，上述方法还可以包括：

若α1不处于预设范围且α1小于1，则将w

上述操作可以将一次操作的多余数据进行去除，并且是将偏移值较大的数值进行去除，进而提高输入数据的精度，进而提高计算结果的精度。

示例的，上述将x1个数据扩展至H1个数据后输入到第一输入数据的第一列的数据具体可以包括：

将x1个数据按采集时间降序排列得到第二序列，从第二序列中任意选择相邻的2个值计算2个值的平均值y1，将y1加入到第二序列的相邻的2个值之间得到第三序列，将第三序列中任意选择相邻的2个值计算2个值的平均值y2，将y2加入到第三序列的相邻的2个值之间得到第四序列，若第四序列的数量不等于H1，则继续插入数值直至第i序列的数值数量等于H1，将第i序列按顺序输入到第一输入数据的第一列。

同理，对于第一输入数据的W方向也可以采用H方向的方式处理，n个输入数据的剩余输入数据也可以采用其他方式处理。

参阅图3，图3提供了一种安卓程序多态检测处理系统，所述系统包括：

获取单元，用于获取待检测的第一程序，确定该第一程序对应的n个状态；

处理单元，用于调用n个状态对应的n个检测模型，分别在n个状态下采集n个状态下对应的n组数据，每组数据对应一个状态，将n组数据的每组数据组成n个输入数据；将n个输入数据分别输入到n个检测模型进行计算得到n个计算结果，若n个计算结果均符合安全性，确定该第一程序检测合格。

示例的，处理单元，还用于确定第一组数据对应的第一输入数据的尺寸【H1】【W1】，提取第一组数据中一次运行的x1个数据，若x1个数据大于H1，则将x1个数据压缩至H1个数据后输入到第一输入数据的第一列的数据，若x1个数据小于H1，则将x1个数据扩展至H1个数据后输入到第一输入数据的第一列的数据，遍历第一组数据后续次数的数据得到第一输入数据的后续列的数据得到第一组数据对应的第一输入数据，遍历每组数据得到每组数据得到的n个输入数据。

示例的，处理单元，还用于计算x1个数据的平均值得到x1’，将x1个数据按降序排列得到第一序列，提取第一序列中第(x1-H1)/2+1个数据的数值w

示例的，处理单元，还用于若α1不处于预设范围且α1大于1，则将w

示例的，处理单元，还用于若α1不处于预设范围且α1小于1，则将w

示例的，处理单元，还用于将x1个数据按采集时间降序排列得到第二序列，从第二序列中任意选择相邻的2个值计算2个值的平均值y1，将y1加入到第二序列的相邻的2个值之间得到第三序列，将第三序列中任意选择相邻的2个值计算2个值的平均值y2，将y2加入到第三序列的相邻的2个值之间得到第四序列，若第四序列的数量不等于H1，则继续插入数值直至第i序列的数值数量等于H1，将第i序列按顺序输入到第一输入数据的第一列。

本发明实施例还提供一种计算机存储介质，其中，该计算机存储介质存储用于电子数据交换的计算机程序，该计算机程序使得计算机执行如上述方法实施例中记载的任何一种安卓程序多态检测处理方法的部分或全部步骤。

本发明实施例还提供一种计算机程序产品，所述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，所述计算机程序可操作来使计算机执行如上述方法实施例中记载的任何一种安卓程序多态检测处理方法的部分或全部步骤。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以接收其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于可选实施例，所涉及的动作和模块并不一定是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，可通过其它的方式实现。例如，以上所描述的系统实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，系统或单元的间接耦合或通信连接，可以是电性或其它的形式。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储器中，存储器可以包括：闪存盘、只读存储器(英文：Read-Only Memory，简称：ROM)、随机存取器(英文：Random Access Memory，简称：RAM)、磁盘或光盘等。

以上对本发明实施例进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。