基于网络流量分析的安卓应用识别方法

摘要

本发明公开了一种基于网络流量分析的安卓应用识别方法，包括执行待识别的安卓应用并捕获其产生的网络流量数据；提取属于HTTP协议的网络流量数据并分析得到HTTP协议数据包的结构组成；对HTTP特征签名进行定义并提取特征签名；对不具备HTTP特征签名的数据包进行关联；将提取的数据和和关联的数据包进行统计，从而完成基于网络流量分析的安卓应用识别。本发明可以通过对网络中的HTTP流量进行分析来实现在对网络中运行的安卓应用的识别，准确率高，同时可以对单个安卓应用在运行过程中所产生网络流量的大小进行统计，有利于分析人员更加准确的刻画网络中的安卓应用运行的情况；而且本发明方法可靠性较高且准确性较高。