应用程序控件的行为异常检测方法及装置

本申请涉及信息安全技术领域，特别涉及一种应用程序控件的行为异常检测方法及装置，其中，方法包括：提取应用程序包的界面和代码语义特征，并基于此生成完整程序调用图，根据完整程序调用图确定移动应用程序控件的触发事件的代码上下文，划分完整程序调用图生成控件触发事件功能实现子图。对子图各方法底层指令进行编码并向量化，获取控件行为在向量空间中的表征信息，结合界面语义特征进行聚类分析，得出移动应用程序控件的行为异常检测结果。由此，解决了相关技术中，仅基于代码层级的分析方法存在误报率高、解释性差、适用面窄等的问题。