[發明專利]應用程序安裝包的檢測方法和裝置

在審

• 申請號: 201610286141.3
• 申請日: 2016-04-29
• 公開（公告）號: CN107341393A
• 公開（公告）日: 2017-11-10
• 發明（設計）人: 范錦
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51
• 代理公司: 廣州華進聯合專利商標代理有限公司44224
• 代理人: 何平,鄧云鵬

技術領域

本發明涉及數據安全領域，特別是涉及一種應用程序安裝包的檢測方法和裝置。

背景技術

隨著網絡技術的發展，越來越多的用戶通過網絡從事社會活動，例如，通過網絡獲取新聞信息、物品信息、交流等。為此，產生了提供各種各樣服務的應用程序，而各種應用程序的安裝包有的經過安全認證，有的未經過安全認證，為了區分應用程序的安裝包哪些經過安全認證，哪些未經過安全認證，通常是通過人工判別開發者的身份，來確定該應用程序的安裝包是否未經過安全認證，然而這種判別方式，很容易被開發者繞過，會存在大量漏判的情況，識別率較低。

發明內容

基于此，有必要針對傳統的人工識別應用程序安裝包是否未經過安全認證，識別率低的問題，提供一種應用程序安裝包的檢測方法，能提高對應用程序安裝包是否未經過安全認證的識別率。

此外，還有必要提供一種應用程序安裝包的檢測裝置，能提高對應用程序安裝包是否未經過安全認證的識別率。

一種應用程序安裝包的檢測方法，包括：

獲取待檢測的應用程序安裝包；

從所述待檢測的應用程序安裝包中提取所述待檢測的應用程序安裝包的固有屬性標識和證書；

根據所述待檢測的應用程序安裝包的固有屬性標識從固有屬性標識與認證證書之間的對應關系中獲取與所述待檢測的應用程序安裝包的固有屬性標識對應的認證證書；

判斷所述待檢測的應用程序安裝包的證書與所述認證證書是否一致，若一致，則所述待檢測的應用程序安裝包為經過認證的應用程序安裝包，若不一致，則所述待檢測的應用程序安裝包為未經過認證的應用程序安裝包；

輸出所述待檢測的應用程序安裝包為經過認證的應用程序安裝包或為未經過認證的應用程序安裝包的檢測結果。

一種應用程序安裝包的檢測裝置，包括：

樣本獲取模塊，用于獲取待檢測的應用程序安裝包；

提取模塊，用于從所述待檢測的應用程序安裝包中提取所述待檢測的應用程序安裝包的固有屬性標識和證書；

查找模塊，用于根據所述待檢測的應用程序安裝包的固有屬性標識從固有屬性標識與認證證書之間的對應關系中獲取與所述待檢測的應用程序安裝包的固有屬性標識對應的認證證書；

判斷模塊，用于判斷所述待檢測的應用程序安裝包的證書與所述認證證書是否一致，若一致，則所述待檢測的應用程序安裝包為經過認證的應用程序安裝包，若不一致，則所述待檢測的應用程序安裝包為未經過認證的應用程序安裝包；

輸出模塊，用于輸出所述待檢測的應用程序安裝包為經過認證的應用程序安裝包或為未經過認證的應用程序安裝包的檢測結果。

上述應用程序安裝包的檢測方法和裝置，通過提取待檢測的應用程序安裝包的固有屬性標識和證書，根據固有屬性標識從固有屬性標識與認證證書之間的對應關系中查找到對應的認證證書，將待檢測的應用程序安裝包的證書與認證證書進行比較，若相同，則待檢測應用程序安裝包為經過認證的應用程序安裝包，若不同，則待檢測應用程序安裝包為未經過認證的應用程序安裝包，檢測準確率高，提高了對應用程序安裝包是否未經過安全認證的識別率，且檢測時間短。

附圖說明

圖1為一個實施例中檢測設備的內部結構示意圖；

圖2為一個實施例中應用程序安裝包的檢測方法的流程圖；

圖3為一個實施例中應用程序安裝包的檢測方法的系統架構；

圖4為一個實施例中應用程序安裝包的檢測裝置的結構框圖；

圖5為另一個實施例中應用程序安裝包的檢測裝置的結構框圖；

圖6為一個實施例中關系建立模塊的內部結構框圖；

圖7為另一個實施例中應用程序安裝包的檢測裝置的結構框圖；

圖8為另一個實施例中應用程序安裝包的檢測裝置的結構框圖。

具體實施方式

為了使本發明的目的、技術方案及優點更加清楚明白，以下結合附圖及實施例，對本發明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅僅用以解釋本發明，并不用于限定本發明。