CN120296726A 一种移动应用运行时行为检测与控制方法 （国网河南省电力公司信息通信分公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN120296726A

(43)申请公布日2025.07.11

(21)申请号202510352788.0

(22)申请日2025.03.25

(71)申请人国网河南省电力公司信息通信分公

司

地址450052河南省郑州市二七区嵩山南

路87号院办公区C楼

(72)发明人李帅党芳芳闫丽景杨莹

GO6F

GO6F

11/30(2006.01)

11/32(2006.01)

刘晗宋一凡李丁丁焦琪迪

王政王志颖

(74)专利代理机构北京知己知识产权代理有限

公司41132专利代理师季发军

(51)Int.CI.

GO6F21/55(2013.01)

GO6F11/34(2006.01)

权利要求书3页说明书13页附图4页

(54)发明名称

一种移动应用运行时行为检测与控制方法

(57)摘要

CN120296726A本申请提供了一种移动应用运行时行为检测与控制方法，涉及智能检测领域，其首先连续采集目标应用运行时的CPU占用率数据形成时间堆栈，通过时序编码提取局部时域特征，并利用特征空间约束的时序消息传递机制捕捉长程依赖关系，模拟资源占用的动态传播规律，随后通过时序解码生成下一时刻的CPU占用率预测值，并与实际监测值进行波动率比对来智能地判断是否存在资源占用异常，并触发预警。这样，能够在降低对合法高负载应用误报率的同时，实现对隐蔽性资源滥用行为的早期预警，为移动应用运

CN120296726A

开始

开始

统计目标移动应用在运行时的CPU占用率以得到CPU占用率的时间堆栈

对所述CPU占用率的时间堆栈进行时序编解码以得到下一时间点的CPU占用率的预测值

获取下一时间点的CPU占用率的真实值

计算所述下一时间点的CPU占用率的预测值与所述下一时间点的CPU占用率的真实值之间的波动率

基于所述波动率与预设阈值之间的比较，确定所述目标移动应用是否存在资源占用异常

如果所述目标移动应用存在资源占用异常，生成预警提示

结束

S2

S3

S4

S5

S6

CN120296726A权利要求书1/3页

2

1.一种移动应用运行时行为检测与控制方法，其特征在于，包括：

S1:统计目标移动应用在运行时的CPU占用率以得到CPU占用率的时间堆栈；

S2:对所述CPU占用率的时间堆栈进行时序编解码以得到下一时间点的CPU占用率的预测值，包括：对所述CPU占用率的时间堆栈进行序列重构和时序编码以得到CPU占用率局部时域模式特征的时序分布；对所述CPU占用率局部时域模式特征的时序分布进行时序消息传递编解码以得到所述下一时间点的CPU占用率的预测值；

S3:获取下一时间点的CPU占用率的真实值；

S4:计算所述下一时间点的CPU占用率的预测值与所述下一时间点的CPU占用率的真实值之间的波动率；

S5:基于所述波动率与预设阈值之间的比较，确定所述目标移动应用是否存在资源占用异常；

S6:如果所述目标移动应用存在资源占用异常，生成预警提示。

2.根据权利要求1所述的移动应用运行时行为检测与控制方法，其特征在于，对所述CPU占用率的时间堆栈进行序列重构和时序编码以得到CPU占用率局部时域模式特征的时序分布，包括：

按照时间戳对所述CPU占用率的时间堆栈进行序列重构以得到CPU占用率的时间队列；

对所述CPU占用率的时间队列进行时序编码以得到所述CPU占用率局部时域模式特征的时序分布。

3.根据权利要求2所述的移动应用运行时行为检测与控制方法，其特征在于，对所述CPU占用率的时间队列进行时序编码以得到所述CPU占用率局部时域模式特征的时序分布，包括：使用基于LSTM模型的时序编码器对所述CPU占用率的时间队列进行时序编码以得到CPU占用率局部时域模式特征向量的时序分布作为所述CPU占用率局部时域模式特征的时序分布。

4.根据权利要求1所述的移动应用运行时行为检测与控制方法，其特征在于，对所述CPU占用率局部时域模式特征的时序分布进行时序消息传递编解码以得到所述下一时间点的CPU占用率的预测值，包括：

对所述CPU占用率局部时域模式特征向量的时序分布进行基于空间约束的时序消息传递动态编码以得到CPU占用率时序传播动态编码特征向量；

基于所述CPU占用率时序传播动态编码特征向量，得到所述下一时间点的CPU占用率的预测值。

5.根据权利