移动终端中恶意广告的识别方法、装置和移动终端.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号(10)申请公布号CNCN104346569104346569A(43)申请公布日2015.02.11(21)申请号201310329831.9(51)Int.Cl.(22)申请日2013.07.31G06F21/56(2013.01)(71)申请人贝壳网际（北京）安全技术有限公司地址100041北京市石景山区八大处高科技园区西井路3号3号楼1100A房间申请人北京金山网络科技有限公司北京金山安全软件有限公司珠海市君天电子科技有限公司可牛网络技术（北京）有限公司(72)发明人张楠苏海峰焦国强陈勇(74)专利代理机构北京清亦华知识产权代理事务所(普通合伙)11201代理人张大威权权利要求书3页利要求书3页说明书10页说明书10页附图3页附图3页(54)发明名称移动终端中恶意广告的识别方法、装置和移动终端(57)摘要本发明提供一种移动终端中恶意广告的识别方法、装置和移动终端。所述方法包括以下步骤：获取移动终端中运行的应用程序；监控移动终端的通知栏以确定应用程序对应的通知信息；以及根据通知信息的出现频次和/或通知信息的内容确定应用程序是否弹出恶意广告。本发明实施例的方法通过监控移动终端的通知栏以确定应用程序对应的通知信息，并根据通知信息的出现频次和/或通知信息的内容确定应用程序是否弹出恶意广告，能够准确地识别出可弹出恶意广告的应用程序，有效地弥补了通过提取代码特征匹配技术判断恶意广告的不足，提高了恶意广告的识别效率。CN104346569ACN1043659ACN104346569A权利要求书1/3页1.一种移动终端中恶意广告的识别方法，其特征在于，包括：获取移动终端中运行的应用程序；监控所述移动终端的通知栏以确定所述应用程序对应的通知信息；以及根据所述通知信息的出现频次和/或所述通知信息的内容确定所述应用程序是否弹出恶意广告。2.如权利要求1所述的方法，其特征在于，所述根据所述通知信息的出现频次和所述通知信息的内容确定所述应用程序是否弹出恶意广告，具体包括：判断所述通知信息的出现频次是否超过阈值；如果所述通知信息的出现频次超过阈值，则确定所述应用程序弹出恶意广告；如果所述通知信息的出现频次未超过阈值，则进一步判断所述通知信息的内容是否满足预设条件；以及如果满足预设条件，则确定所述应用程序弹出恶意广告。3.如权利要求2所述的方法，其特征在于，在判断所述通知信息的出现频次超过阈值和/或判断满足预设条件之后还包括：判断所述通知信息的栈名是否存在黑栈列表中；如果存在黑栈列表中，则进一步判断所述通知信息的应用程序名称是否存在白签名名单中；以及如果不存在白签名名单中，则确定所述应用程序弹出恶意广告。4.如权利要求2所述的方法，其特征在于，在所述判断所述通知信息的出现频次是否超过阈值之前还包括：检测所述通知信息中是否包括白字符串；如果包括白字符串，则不记录对应的所述通知信息；如果不包括白字符串，则进一步判断所述通知信息的内容长度是否为0；以及如果内容长度不为0，则将所述应用程序弹出的通知信息的出现频次增加1。5.如权利要求2-4任一项所述的方法，其特征在于，所述预设条件包括：所述通知信息的内容包含恶意词、所述通知信息不可清除、所述通知信息不具有推送来源或所述通知信息的内容包含风险字符串。6.如权利要求5所述的方法，其特征在于，在所述判断所述通知信息的出现频次超过阈值之后还包括：将所述通知信息的内容添加至风险字符串库中。7.如权利要求5所述的方法，其特征在于，还包括：如果所述通知信息的内容中包括所述恶意词，则将所述通知信息对应的栈名添加至所述黑栈列表中。8.如权利要求5所述的方法，其特征在于，按照以下步骤确定所述通知信息不具有推送来源：获取所述通知信息的内容信息；获取所述内容信息中预设个数的字符；判断所述预设个数的字符中是否包括对应的所述应用程序的名称；以及如果不包括，则确定所述通知信息不具有所述推送来源。2CN104346569A权利要求书2/3页9.如权利要求1-8任一项所述的方法，其特征在于，还包括：如果确定所述应用程序弹出恶意广告，则将所述应用程序和/或对应的所述恶意广告发送至云端服务器。10.一种移动终端中恶意广告的识别装置，其特征在于，包括：获取模块，用于获取移动终端中运行的应用程序；监控模块，用于监控所述移动终端的通知栏以确定所述应用程序对应的通知信息；以及确定模块，用于根据所述通知信息的出现频次和/或所述通知信息的内容确定所述应用程序是否弹出恶意广告。11.如权利要求10所述的装置，其特征在于，所述确定模块具体用于：判断所述通知信息的出现频次是否超过阈值，并在所述通知信息的出现频次超过阈值时，确定所述应用程序弹出恶意广告，并在所述通知信息的出现频次未超过阀值