买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：安天科技集团股份有限公司

摘要：本发明提出了一种应用信息取证方法及装置、电子设备、计算机可读存储介质和程序产品，该方法包括：获取针对终端中目标应用的信息取证操作；响应于所述信息取证操作，确定所述目标应用在所述终端中的权限设置状态；根据所述目标应用的权限设置状态，确定所述目标应用是否异常，其中，在所述目标应用的权限设置状态为第一权限状态时，基于所述目标应用的运行信息和应用异常识别模型，确定所述目标应用是否异常；在所述目标应用的权限设置状态为第二权限状态时，基于目标检测方式对所述目标应用进行安全性能检测，以确定所述目标应用是否异常。本发明的技术方案为具有不同权限的应用适用符合其实际情况的取证方式，有效保护了终端安全。

主权项：1.一种应用信息取证方法，其特征在于，包括：获取针对终端中目标应用的信息取证操作；响应于所述信息取证操作，确定所述目标应用在所述终端中的权限设置状态；根据所述目标应用的权限设置状态，确定所述目标应用是否异常，其中，在所述目标应用的权限设置状态为第一权限状态时，基于所述目标应用的运行信息和应用异常识别模型，确定所述目标应用是否异常；在所述目标应用的权限设置状态为第二权限状态时，基于目标检测方式对所述目标应用进行安全性能检测，以确定所述目标应用是否异常；其中，在所述第一权限状态下，所述目标应用的当前权限包括指定权限，在所述第二权限状态下，所述目标应用的当前权限不包括所述指定权限；或者在所述第一权限状态下，所述目标应用的当前权限之数量大于或等于指定数量，在所述第二权限状态下，所述目标应用的当前权限之数量小于指定数量；其中，所述基于目标检测方式对所述目标应用进行安全性能检测的步骤，包括：检测所述目标应用是否获取有所述终端的指定应用和或指定存储位置所涉及的统一资源标识符；在检测到所述目标应用获取有所述统一资源标识符的情况下，确定所述目标应用异常；其中，训练所述应用异常识别模型的步骤包括：获取样本应用的样本运行信息；针对所述样本应用的每种所述样本运行信息，按照所述样本运行信息对应的转换规则，将所述样本运行信息转换为特征值；基于所述样本应用的全部所述样本运行信息之特征值和所述样本应用在所述样本运行信息下的实际状态，训练所述应用异常识别模型。

全文数据：

权利要求：

百度查询： 安天科技集团股份有限公司 应用信息取证方法及装置、电子设备、计算机可读存储介质和程序产品