一种移动终端的云病毒检测方法

摘要

一种移动终端的云病毒检测方法，涉及移动云计算。利用云端安全服务器的计算资源来检测移动终端的病毒，以减少移动终端的能量消耗，加快检测速度，并提高检测精度。移动终端将所产生的跟踪日志文件分为若干模块，并根据当前无线传输的带宽和云端服务器的检测速度，使用Q学算法设计跟踪日志文件模块的云端服务器卸载比率，即通过无线网络传输部分跟踪日志文件到云端服务器，进行云端病毒检测。适用于手机和平板电脑等移动终端，提高其病毒检测的速度和精度，减少移动终端的能量和存储等消耗。

主权项

一种移动终端的云病毒检测方法，其特征在于包括以下步骤：步骤1：云端安全服务器为M个移动终端提供病毒检测的服务，其总检测速度为R；移动终端i(1≤i≤M)本地产生数据量为C_i(C_i≥0)的待检测跟踪日志文件，并将所产生的跟踪日志文件分为若干模块；步骤2：移动终端i根据当前无线传输的带宽b_i和云端服务器的检测速度选择卸载的跟踪日志文件模块，卸载比率x_i量化为L个等级，x_i∈[a_l]_1≤l≤L，0≤a_l≤1,其中a_l是移动终端i可选择的卸载比率；传输跟踪日志文件时的无线传输带宽b_i量化成K个等级，即b_i∈[b_k]_1≤k≤K，b_k≥0,其中b_k是无线传输带宽的量化值；步骤3：移动终端i初始化Q_i值矩阵：对于移动终端i的每一个可能状态s_i，对其所有可选择的卸载比率分配一个对应的Q_i值，Q_i值初始赋值为0，其中移动终端i的状态s_i为上一时刻其他移动终端卸载跟踪日志文件时的卸载比率和当前时刻的无线传输带宽，即s_i＝(Χ_‑i,b_i)，Χ_‑i为除移动终端i外其他M‑1个移动终端的卸载比率，Χ_‑i＝[x_j]_{1≤j≠i≤M}，b_i为移动终端i当前时刻的无线传输带宽；设置学习因子α_i∈(0,1]和折扣因子δ_i∈[0,1]；步骤4：移动终端i观察当前状态s_i，以1‑ε(0＜ε＜1)的概率，选择具有最大Q_i值的卸载比率，以的概率随机选择其他的卸载比率，并上传x_iC_i数据量的跟踪日志文件到云端安全服务器；步骤5：云端安全服务器分配检测速度R给移动终端i进行病毒检测，并发送检测结果报告给移动终端；步骤6：移动终端i计算即时效益u_i：$u_i=\frac{x_i{C}_i}{\underset{m=1}{\overset{M}{\Sigma }}{x}_m{C}_m}R-p_i\frac{x_i{C}_i}{b_i},i=1,2,...,M$其中p_i为移动终端i传输单位数据量的跟踪日志文件所消耗的功率；步骤7：移动终端i根据公式：$Q_i(s_i,x_i)\leftarrow (1-{\alpha }_i)Q_i(s_i,x_i)+{\alpha }_i(u_i+{\delta }_i\underset{{x_i}^{\prime }\in A}{\max }{Q}_i({s_i}^{\prime },{x_i}^{\prime }))$更新Q_i值；Q_i(s_i,x_i)是移动终端i在状态s_i下选择x_i时的Q_i值；s_i'为移动终端i的下一时刻的状态，假设移动终端i的下一时刻状态与当前时刻状态相同；x_i'是移动终端i在下一时刻状态下选择的具有最大Q_i值的卸载比率；是移动终端i在下一时刻状态下所有的卸载比率对应的Q_i值中的最大值；步骤8：重复步骤3～7，直到满足|Q_i(s_i,x_i)‑Q_i(s_i',x_i')|＜0.01,即Q_i(s_i,x_i)收敛。