基于完整性验证的Android权限提升攻击安全防御方法和装置.docxVIP

（19 ）中华人民共和国国家知识产权局 （12 ）发明专利说明书  （10）申请公布号CN107016283B （43）申请公布日 2019.09.10 （21 ）申请号 CN201710082058.9 （22 ）申请日 2017.02.15 （71 ）申请人 中国科学院信息工程研究所 地址 100093 北京市海淀区闵庄路甲 89 号 （72 ）发明人 朱大立;李莹;冯维淼;杨莹;金昊 （74 ）专利代理机构 北京路浩知识产权代理有限公司代理人 王庆龙 （51 ）Int.CI 权利要求说明书 说明书 幅图 （54 ）发明名称 基于完整性验证的 Android 权限提升攻击安全防御方法和装置 （57 ）摘要 本发明涉及一种基于完整性验证的Android 权限提升攻击安全防御方法和装置，该方法包括：实时检测应用程序是否正在执行与敏 感内核函数相关的系统调用；对系统调用要执行 的敏感内核函数进行完整性验证；检测所述敏感 内核函数相对应的内核函数指针的准确性和可靠 性；判断所述内核函数指针所指向的内存区域是 否存在具备权限提升攻击特征的指令；对检测到 的应用程序权限提升攻击行为进行告警和拦截。