公开(公告)号：CN113886824A

公开(公告)日：2022-01-04

申请号：CN202111153007.3

申请日：2021-09-29

Applicant: 西安电子科技大学

Inventor： 李金库 ,  杨学武 ,  周林轩 ,  蒋忠元 ,  马建峰

IPC: G06F21/56

Abstract: 本发明公开了安卓勒索软件检测防御方法、装置、设备及可读存储介质，包括待检测安卓应用预处理、运行环境检测和检测策略三部分。其中，待检测安卓应用预处理主要检测待检测安卓应用中的勒索文本并且将监控代理注入到待检测安卓应用中，运行环境检测主要通过监控代理检测勒索软件对框架层API和NativeLibrary的调用进而监控勒索软件的行为，检测策略主要用于根据待检测安卓应用行为判断应用是否为安卓勒索软件本发明能有效地检测应用中的勒索文本、分析应用运行时的恶意行为，以抵御安卓勒索软件攻击，保护用户设备免受勒索软件侵害，保护用户设备的安全。

公开(公告)号：CN118690378A

公开(公告)日：2024-09-24

申请号：CN202310283574.3

申请日：2023-03-22

Applicant: 陕西数图行信息科技有限公司 ,  西安电子科技大学

Inventor： 李金库 ,  周林轩 ,  李丹宏 ,  郑薇

IPC: G06F21/60 ,  G06F21/62 ,  G06N20/00 ,  G06F18/23213

Abstract: 本发明公开一种基于机器学习和同态加密的大数据清洗方法及装置，该方法包括从源数据库中获取多个数据记录，并基于Spark分布式计算引擎将多个数据记录加载到Spark计算节点上；基于同态加密算法生成待清洗任务中用户的公钥、私钥以及relinearization key；去除待清洗任务中为空值的数据记录，之后将剩余的数据记录逐条转换为向量，并通过公钥对转换为向量的数据记录进行加密；对每个数据记录进行异常值检测，并去除未通过异常值检测数据记录及其对应的向量，得到第一处理数据；检测第一处理数据中的重复记录，并去除重复记录，得到第二处理数据；通过私钥对第二处理数据进行解密。本申请既能对结构化大数据进行有效清洗，又能在数据清洗的过程中保护用户的隐私数据。

公开(公告)号：CN113886824B

公开(公告)日：2024-06-04

申请号：CN202111153007.3

申请日：2021-09-29

Applicant: 西安电子科技大学

Inventor： 李金库 ,  杨学武 ,  周林轩 ,  蒋忠元 ,  马建峰

IPC: G06F21/56

Abstract: 本发明公开了安卓勒索软件检测防御方法、装置、设备及可读存储介质，包括待检测安卓应用预处理、运行环境检测和检测策略三部分。其中，待检测安卓应用预处理主要检测待检测安卓应用中的勒索文本并且将监控代理注入到待检测安卓应用中，运行环境检测主要通过监控代理检测勒索软件对框架层API和NativeLibrary的调用进而监控勒索软件的行为，检测策略主要用于根据待检测安卓应用行为判断应用是否为安卓勒索软件本发明能有效地检测应用中的勒索文本、分析应用运行时的恶意行为，以抵御安卓勒索软件攻击，保护用户设备免受勒索软件侵害，保护用户设备的安全。