公开(公告)号：CN106022116A

公开(公告)日：2016-10-12

申请号：CN201610313468.5

申请日：2016-05-12

Applicant: 南京大学

Inventor： 伏晓 ,  谢佳筠 ,  骆斌

IPC: G06F21/55

CPC classification number: G06F21/55

Abstract: 本发明公开了一种基于安卓程序应用间攻击的自动化补丁系统及方法，其中方法包括配置初始化步骤、路径提取步骤、关键点定位步骤、应用间攻击补丁步骤。本发明中系统运行在应用层，能够十分精确的捕获上层语义，进而识别出恶意的行为，并针对这种行为进行自动化补丁；同时使用双向控制，能够识别出较为丰富的攻击类型，具备较强的分析防护能力。本发明采用静态分析和动态防护相结合的方式，克服了以往方法针对应用内部恶意行为的不足，提供了一种针对应用间恶意攻击的防护方法，使得防护效果全面有效。

公开(公告)号：CN106022116B

公开(公告)日：2018-11-06

申请号：CN201610313468.5

申请日：2016-05-12

Applicant: 南京大学

Inventor： 伏晓 ,  谢佳筠 ,  骆斌

IPC: G06F21/55

Abstract: 本发明公开了一种基于安卓程序应用间攻击的自动化补丁系统及方法，其中方法包括配置初始化步骤、路径提取步骤、关键点定位步骤、应用间攻击补丁步骤。本发明中系统运行在应用层，能够十分精确的捕获上层语义，进而识别出恶意的行为，并针对这种行为进行自动化补丁；同时使用双向控制，能够识别出较为丰富的攻击类型，具备较强的分析防护能力。本发明采用静态分析和动态防护相结合的方式，克服了以往方法针对应用内部恶意行为的不足，提供了一种针对应用间恶意攻击的防护方法，使得防护效果全面有效。