[發明專利]識別應用程序安裝來源的方法及裝置

有效

• 申請號: 201710079442.3
• 申請日: 2017-02-14
• 公開（公告）號: CN106802821B
• 公開（公告）日: 2023-07-14
• 發明（設計）人: 李錦
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F8/61
• 分類號: G06F8/61;G06F21/51
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 何平;鄧云鵬

1.一種識別應用程序安裝來源的方法，應用于用戶終端，包括步驟：

當監測到有新安裝的應用程序時，獲取所述應用程序的第一進程名稱；

基于所述第一進程名稱從進程調用鏈表，獲取與所述應用程序的安裝過程相關的進程調用鏈信息；

在滿足安裝來源識別觸發條件時，根據所述進程調用鏈信息進行匹配確定所述應用程序的安裝來源，或者將所述進程調用鏈信息發送給后臺服務器，由后臺服務器根據所述進程調用鏈信息進行匹配確定所述應用程序的安裝來源；所述滿足安裝來源識別觸發條件包括監測到掃描用戶終端安裝的應用程序的掃描過程完畢且所述應用程序沒有對應存儲的安裝來源和接收到查看所述應用程序的安裝來源的指令且所述應用程序沒有對應存儲的安裝來源中的至少一項；

將所述應用程序的安裝來源進行顯示，以使得終端用戶基于所述安裝來源對所述新安裝的應用程序的可信度進行評判；所述進程調用鏈信息包括：第二進程名稱，所述第二進程名稱為所述應用程序的安裝過程中、依次調用的各進程的進程名稱；

所述用戶終端根據所述進程調用鏈信息進行匹配確定所述應用程序的安裝來源的方式包括：

根據所述進程調用鏈信息中包含的各第二進程名稱，分別將各第二進程名稱與規則匹配庫進行查詢，獲得各第二進程名稱對應的安裝來源名稱以及權重；將最大的權重對應的安裝來源名稱確定為所述應用程序的安裝來源；針對于各第二進程名稱中每一個第二進程名稱，所針對的第二進程名稱對應的權重的值代表所述應用程序由所述所針對的第二進程名稱對應的安裝來源名稱作為安裝來源的可能性。

2.根據權利要求1所述的識別應用程序安裝來源的方法，其特征在于，所述進程調用鏈信息還包括各所述第二進程名稱的消息摘要；

所述方法還包括：

根據各第二進程名稱的消息摘要對對應的第二進程名稱進行驗證，并在驗證通過后根據所述進程調用鏈信息進行匹配確定所述應用程序的安裝來源。

3.根據權利要求1所述的識別應用程序安裝來源的方法，其特征在于，還包括步驟：

將所述進程調用鏈信息寫入進程調用鏈信息文件；將匹配確定的所述應用程序的安裝來源進行存儲；在監測到掃描用戶終端安裝的應用程序的掃描過程完畢時，獲取存儲的各應用程序的安裝來源；在任意一個應用程序沒有對應存儲的安裝來源時，從進程調用鏈信息文件中獲取該應用程序的進程調用鏈信息進行匹配或者將獲取的該應用程序的進程調用鏈信息發送給后臺服務器。

4.根據權利要求1所述的識別應用程序安裝來源的方法，其特征在于，在監測是否有新安裝的應用程序之前，還包括步驟：

掃描所在用戶終端的所有進程，基于掃描結果確定各進程之間的調用關系；根據各進程之間的調用關系，確定各進程之間的父子關系，根據確定的各進程之間的父子關系建立進程調用鏈表；監測所述用戶終端的各進程，并根據監測結果實時更新所述進程調用鏈表。

5.根據權利要求1所述的識別應用程序安裝來源的方法，其特征在于，還包括步驟：

掃描所在用戶終端的桌面上已有的快捷方式；在監測到所在用戶終端的桌面上有新增加的桌面快捷方式時，獲取所述應用程序的第一進程名稱。

6.根據權利要求1所述的識別應用程序安裝來源的方法，其特征在于，還包括步驟：

每隔預定時間段掃描所在用戶終端的注冊表的可卸載軟件列表；在當前掃描的可卸載軟件列表中包含有上一次掃描的可卸載軟件列表中未包含的可卸載軟件信息時，獲取所述應用程序的第一進程名稱。