[發明專利]一種識別山寨應用程序的方法和裝置

有效

• 申請號: 201310077476.0
• 申請日: 2013-03-12
• 公開（公告）號: CN103198243A
• 公開（公告）日: 2013-07-10
• 發明（設計）人: 江軍;楊鍇;李翔;郭遠麗;翟健成
• 申請（專利權）人: 百度在線網絡技術(北京)有限公司
• 主分類號: G06F21/14
• 分類號: G06F21/14;G06F21/50
• 代理公司: 北京鴻德海業知識產權代理事務所(普通合伙) 11412
• 代理人: 袁媛

1.一種識別山寨應用程序的方法，其特征在于，該方法包括：

S1、獲取同一應用的程序安裝包，并從程序安裝包中分別提取開發者簽名和應用權限信息；

S2、在同一應用的各程序安裝包中，依據程序安裝包的開發者簽名偏離其他程序安裝包的開發者簽名的狀況以及程序安裝包的應用權限偏離其他程序安裝包的應用權限的狀況，判斷程序安裝包是否為山寨應用程序。

2.根據權利要求1所述的方法，其特征在于，在所述步驟S1中，從程序安裝包的元信息META-INF目錄下提取開發者簽名，從程序安裝包的項目自描述文件manifast.xml中的許可permission組件解析得到應用權限信息。

3.根據權利要求1所述的方法，其特征在于，在所述步驟S2中，依據程序安裝包的開發者簽名偏離其他程序安裝包的開發者簽名的狀況，確定該程序安裝包的第一權重，依據程序安裝包的應用權限偏離其他程序安裝包的應用權限的狀況，確定該程序安裝包的第二權重，根據第一權重和第二權重得到該程序安裝包的總權重，將總權重值大于或等于預設的權重閾值的程序安裝包識別為山寨應用程序；

其中，程序安裝包的開發者簽名偏離其他程序安裝包的開發者簽名的狀況越嚴重，第一權重值越大，程序安裝包的應用權限偏離其他程序安裝包的應用權限的狀況越嚴重，第二權重值越大。

4.根據權利要求3所述的方法，其特征在于，所述程序安裝包的開發者簽名偏離其他程序安裝包的開發者簽名的狀況體現為：程序安裝包的開發者簽名占同一應用中各程序安裝包的開發者簽名的比重，其中所述比重越低，偏離其他程序安裝包的開發者簽名的狀況越嚴重；

所述第一權重進一步取決于：程序安裝包的開發者簽名與該應用的低版本程序安裝包的開發者簽名的重合狀況，所述重合狀況越低，該程序安裝包的第一權重值越大。

5.根據權利要求3所述的方法，其特征在于，所述程序安裝包的應用權限偏離其他程序安裝包的應用權限的狀況體現為：程序安裝包的應用權限與該應用的基礎應用權限的差異，差異越大，偏離其他程序安裝包的應用權限的狀況越嚴重，其中若同一應用的程序安裝包中具有某應用權限的程序安裝包數量最多，則確定所述某應用權限為該應用的基礎應用權限；

所述第二權重進一步取決于：程序安裝包的應用權限在包含風險權限名單中的數量，數量越大，該程序安裝包的第二權重值越大。

6.一種識別山寨應用程序的裝置，其特征在于，該裝置包括：

安裝包獲取單元，用于獲取同一應用的程序安裝包；

安裝包解析單元，用于從各程序安裝包中分別提取開發者簽名和應用權限信息；

程序識別單元，用于在同一應用的各程序安裝包中，依據程序安裝包的開發者簽名偏離其他程序安裝包的開發者簽名的狀況以及程序安裝包的應用權限偏離其他程序安裝包的應用權限的狀況，判斷程序安裝包是否為山寨應用程序。

7.根據權利要求6所述的裝置，其特征在于，所述安裝包解析單元從程序安裝包的META-INF目錄下提取開發者簽名，從程序安裝包的manifast.xml中的permission組件解析得到應用權限信息。

8.根據權利要求6所述的裝置，其特征在于，所述程序識別單元具體包括：

第一確定子單元，用于依據程序安裝包的開發者簽名偏離其他程序安裝包的開發者簽名的狀況，確定該程序安裝包的第一權重，其中程序安裝包的開發者簽名偏離其他程序安裝包的開發者簽名的狀況越嚴重，第一權重值越大；

第二確定子單元，用于依據程序安裝包的應用權限偏離其他程序安裝包的應用權限的狀況，確定該程序安裝包的第二權重，其中程序安裝包的應用權限偏離其他程序安裝包的應用權限的狀況越嚴重，第二權重值越大；

識別子單元，用于根據第一權重和第二權重得到該程序安裝包的總權重，將總權重值大于或等于預設的權重閾值的程序安裝包識別為山寨應用程序。

9.根據權利要求8所述的裝置，其特征在于，所述程序安裝包的開發者簽名偏離其他程序安裝包的開發者簽名的狀況體現為：程序安裝包的開發者簽名占同一應用中各程序安裝包的開發者簽名的比重，其中所述比重越低，偏離其他程序安裝包的開發者簽名的狀況越嚴重；

所述第一確定子單元進一步結合程序安裝包的開發者簽名與該應用的低版本程序安裝包的開發者簽名的重合狀況確定所述第一權重，所述重合狀況越低，該程序安裝包的第一權重值越大。

10.根據權利要求8所述的裝置，其特征在于，所述程序安裝包的應用權限偏離其他程序安裝包的應用權限的狀況體現為：程序安裝包的應用權限與該應用的基礎應用權限的差異，差異越大，偏離其他程序安裝包的應用權限的狀況越嚴重，其中若同一應用的程序安裝包中具有某應用權限的程序安裝包數量最多，則確定所述某應用權限為該應用的基礎應用權限；

所述第二確定子單元進一步結合程序安裝包的應用權限在包含風險權限名單中的數量確定所述第二權重，數量越大，該程序安裝包的第二權重值越大。