技術(shù)特征：

1.一種模擬用戶行為的安卓軟件惡意行為觸發(fā)方法，其特征在于，所述模擬用戶行為的安卓軟件惡意行為觸發(fā)方法增加模擬真實(shí)用戶手機(jī)環(huán)境變化；手機(jī)端收集用戶行為特征量，當(dāng)應(yīng)用啟動(dòng)時(shí)，在用戶手機(jī)上收集啟動(dòng)應(yīng)用的基本信息，應(yīng)用的啟動(dòng)時(shí)間，手機(jī)的定位信息，手機(jī)所處的網(wǎng)絡(luò)環(huán)境；服務(wù)器存儲(chǔ)并分析用戶行為特征量，將收集到的信息上傳至服務(wù)器進(jìn)行存儲(chǔ)，利用FP-Growth算法進(jìn)行數(shù)據(jù)分析并比對已存儲(chǔ)的數(shù)據(jù)，找出不同種類的應(yīng)用所對應(yīng)的啟動(dòng)時(shí)間-定位信息改變量制定用戶行為模擬策略；生成行為特征量的關(guān)聯(lián)數(shù)據(jù)組。

2.如權(quán)利要求1所述的模擬用戶行為的安卓軟件惡意行為觸發(fā)方法，其特征在于，所述生成模擬用戶行為的行為特征量的關(guān)聯(lián)數(shù)據(jù)組的關(guān)聯(lián)數(shù)據(jù)組應(yīng)為一組數(shù)組，包括應(yīng)用使用時(shí)間，應(yīng)用種類，使用應(yīng)用時(shí)手機(jī)的位置信息變化量，網(wǎng)絡(luò)狀態(tài)；位置信息變化量的計(jì)算方法為：設(shè)位置1的經(jīng)度為M₁，緯度為N₁，位置2的經(jīng)度為M₂，緯度為N₂，則位置信息變化為：T²＝N₂²+M₂²-(N₁²+M₁²)。

3.一種如權(quán)利要求1所述模擬用戶行為的安卓軟件惡意行為觸發(fā)方法的安卓軟件惡意行為觸發(fā)系統(tǒng)，其特征在于，所述安卓軟件惡意行為觸發(fā)系統(tǒng)包括：用戶信息采集模塊、用戶數(shù)據(jù)挖掘模塊、遍歷引擎模塊。

4.如權(quán)利要求3所述的安卓軟件惡意行為觸發(fā)系統(tǒng)，其特征在于，所述用戶信息采集模塊包括：

應(yīng)用上傳子模塊：用于上傳待測應(yīng)用APK文件；

應(yīng)用監(jiān)聽子模塊：用于獲取用戶在使用不同種類應(yīng)用時(shí)的手機(jī)狀態(tài)信息，包括但不限于應(yīng)用使用時(shí)間，應(yīng)用種類，使用應(yīng)用時(shí)手機(jī)的位置信息變化量，網(wǎng)絡(luò)狀態(tài)等；

結(jié)果反饋?zhàn)幽K：用于將檢測結(jié)果反饋給用戶。

5.如權(quán)利要求3所述的安卓軟件惡意行為觸發(fā)系統(tǒng)，其特征在于，所述用戶數(shù)據(jù)挖掘模塊包括：

用戶數(shù)據(jù)存儲(chǔ)子模塊：用于存儲(chǔ)采集到的用戶數(shù)據(jù)；

用戶數(shù)據(jù)分析子模塊：用于分析用戶數(shù)據(jù)，得到模擬用戶行為的特征量。

6.如權(quán)利要求3所述的安卓軟件惡意行為觸發(fā)系統(tǒng)，其特征在于，所述遍歷引擎模塊包括：

應(yīng)用界面分析子模塊：用于分析應(yīng)用的界面和控件信息；

應(yīng)用控件觸發(fā)策略生成子模塊：用于生成控件的觸發(fā)策略，包括但不限于對特殊控件進(jìn)行處理；

控件遍歷子模塊：用于進(jìn)行控件遍歷算法的實(shí)現(xiàn)。

7.一種利用權(quán)利要求1～3任意一項(xiàng)所述改進(jìn)的模擬用戶行為的安卓軟件惡意行為觸發(fā)方法的手機(jī)。

8.一種利用權(quán)利要求1～3任意一項(xiàng)所述改進(jìn)的模擬用戶行為的安卓軟件惡意行為觸發(fā)方法的平板電腦。