買專利賣專利找龍圖騰，真高效！ 查專利查商標用IPTOP,全免費！專利年費監控用IP管家,真方便！

龍圖騰網恭喜北京亞鴻世紀科技發展有限公司申請的專利基于圖卷積的安卓惡意應用分類方法獲國家發明授權專利權，本發明授權專利權由國家知識產權局授予，授權公告號為：CN114595451B 。

龍圖騰網通過國家知識產權局官網在2025-04-15發布的發明授權授權公告中獲悉：該發明授權的專利申請號/專利號為：202210158644.8，技術領域涉及：G06F21/56；該發明授權基于圖卷積的安卓惡意應用分類方法是由林飛;尹修恒;易永波;古元;毛華陽;華仲峰設計研發完成，并于2022-02-22向國家知識產權局提交的專利申請。

本基于圖卷積的安卓惡意應用分類方法在說明書摘要公布了：基于圖卷積的安卓惡意應用分類方法涉及信息技術領域，本發明步驟包括：1）反編譯APK文件；2）提取惡意代碼程序塊的調用關系和惡意代碼程序塊的指令分布特征；3）根據與惡意代碼程序塊關聯的重要度選取關鍵程序塊；4）對惡意代碼程序塊指令分布特征進行降維和非線性變換；5）惡意代碼程序塊調用關系圖的嵌入特征與變換后的惡意代碼程序塊指令分布特征融合；6）建立圖卷積神經網絡模型；7）排序篩選節點；8）卷積神經網絡對惡意軟件進行家族分類；本發明以調用關系和程序塊特征構建圖，充分利用圖特征建立圖神經網絡模型識別惡意應用并對其進行分類，有效提升了識別的準確率。

本發明授權基于圖卷積的安卓惡意應用分類方法在權利要求書中公布了：1.基于圖卷積的安卓惡意應用分類方法，其特征在于包括：1反編譯APK文件；2提取惡意代碼程序塊的調用關系和惡意代碼程序塊的指令分布特征；3根據與惡意代碼程序塊關聯的重要度選取關鍵程序塊；4對惡意代碼程序塊指令分布特征進行降維和非線性變換；5惡意代碼程序塊調用關系圖的嵌入特征與變換后的惡意代碼程序塊指令分布特征融合；6建立圖卷積神經網絡模型；7排序篩選節點；8卷積神經網絡對惡意軟件進行家族分類；基于圖卷積的安卓惡意應用分類方法具體實施步驟為：1反編譯APK文件利用工具apktool將安卓應用程序反編譯得到Smali中間碼；2提取惡意代碼程序塊的調用關系和惡意代碼程序塊的指令分布特征Smali文件存儲Dalvik字節碼，利用已知的惡意代碼庫對比Smali中間碼找到惡意代碼；使用符號代用方法執行基于Dalvik字節碼，從而提取程序調用關系，明確惡意代碼程序塊和非惡意代碼程序塊之間的調用關系，標記并編號惡意代碼程序塊，標記566556并編號與惡意代碼存在直接調用關系的非惡意代碼程序塊；標記并編號與惡意代碼存在間接調用關系的非惡意代碼程序塊；Dalvik字節碼有244種不同的指令，根據惡意代碼程序塊內的指令確定惡意代碼程序塊的指令分布特征；3根據與惡意代碼程序塊關聯的重要度選取關鍵程序塊；計算每個程序塊對惡意代碼家族的重要度： TF-IDF＝TF*IDF；其中nij是程序塊i在惡意家族j中出現的次數，是j種文件所有程序塊出現的次數總和，|D|是惡意應用總數量，|{j：ti∈dj}|是包含程序塊i的惡意應用數量；計算得到每個程序塊對惡意代碼家族的重要度后，以重要度排名處于前四分之三為閾值，將程序塊對惡意代碼家族的重要度排名在前四分之三之外的程序塊剔除后形成惡意代碼程序塊調用關系圖；4對惡意代碼程序塊指令分布特征進行降維和非線性變換Dalvik字節碼有244種不同的指令，得到的惡意代碼程序塊的指令分布特征是244維的向量ei；對惡意代碼程序塊指令分布特征進行降維和非線性變換：Ei＝gWei；其中Ei是變換后的惡意代碼程序塊指令分布特征，向量維度是100，W是變換權重參數矩陣，通過模型訓練得到，g是激活函數，作用是對特征進行非線性變換，增強模型的表達能力，這里取RELU激活函數，函數表達式：Fx＝max0，x；5惡意代碼程序塊調用關系圖的嵌入特征與變換后的惡意代碼程序塊指令分布特征融合惡意代碼程序塊調用關系圖中的每個節點嵌入用多維向量Gi表示，作為圖嵌入特征；用Ii表示融合特征，Ii＝αEi+βGi，其中α，β是權重參數，通過模型訓練得到；Ii組成特征融合矩陣I的維度為N*d，N是程序塊節點數量，d是節點嵌入的維度；6建立圖卷積神經網絡模型惡意代碼程序塊調用關系圖的鄰接矩陣為A，則Aij表示程序塊i與程序塊j之間存在調用關系，對應位置值為1，若無調用關系，則對應位置為0；定義惡意代碼程序塊調用關系圖節點的度為D，節點的度表示和目標節點相關聯的連接數；對于圖的特征提取使用多層神經網絡結構，對于每一層，使用映射函數H1+1＝fH1,A來計算；H1是第l層的圖嵌入表達，H0表示第0層的初始化節點表達矩陣，即特征融合矩陣I；f是非線性函數；圖卷積網絡看作多個圖卷積的遞歸計算，每一層的非線性函數可以表示為： 其中，EN是N維的單位矩陣，與單位矩陣相加是為了加入自連接；是所有程序塊節點的出入度矩陣，σ是激活函數，函數表達式為：7排序篩選節點根據嵌入向量內積值對節點嵌入排序，選擇值相近的前50個節點；8卷積神經網絡對惡意軟件進行家族分類；建立卷積神經網絡模型，將篩選后得到的50個節點嵌入矩陣進行卷積計算，然后接全連接層，對惡意應用進行分類。

如需購買、轉讓、實施、許可或投資類似專利技術，可聯系本專利的申請人或專利權人北京亞鴻世紀科技發展有限公司，其通訊地址為：100095 北京市海淀區高里掌路3號院2號樓2層201-1至201-8號；或者聯系龍圖騰網官方客服，聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。