[發(fā)明專利]一種識別非法應用程序的方法、移動終端及服務器

在審

• 申請?zhí)枺?/td>: 201710202052.0
• 申請日: 2017-03-30
• 公開（公告）號: CN106971106A
• 公開（公告）日: 2017-07-21
• 發(fā)明（設計）人: 崔小帆
• 申請（專利權）人: 維沃移動通信有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F21/56
• 代理公司: 北京銀龍知識產權代理有限公司11243
• 代理人: 許靜,黃燦

1.一種識別非法應用程序的方法，應用于移動終端，其特征在于，所述方法包括：

將待啟動的目標應用程序的包名信息和簽名信息，分別與服務器下發(fā)的特征數(shù)據(jù)庫中的特征信息進行匹配；

若所述目標應用程序的包名信息和簽名信息與所述特征信息匹配，將所述目標應用程序識別為非法應用程序。

2.如權利要求1所述的方法，其特征在于，在所述將待啟動的目標應用程序的包名信息和簽名信息，分別與服務器下發(fā)的特征數(shù)據(jù)庫中的特征信息進行匹配的步驟之后，所述方法還包括：

若所述目標應用程序的包名信息和簽名信息與所述特征信息不匹配，實時監(jiān)測所述目標應用程序啟動后是否存在異常行為；

若檢測到所述目標應用程序啟動后存在異常行為，停止運行所述目標應用程序。

3.如權利要求2所述的方法，其特征在于，所述實時監(jiān)測所述目標應用程序啟動后是否存在異常行為的步驟，包括：

當檢測到所述目標應用程序為非內置應用程序，且所述目標應用程序具有獲取系統(tǒng)管理員Root權限的行為時，確定所述目標應用程序存在異常行為；

或者，

當檢測到所述目標應用程序為非內置應用程序，且所述目標應用程序具有對系統(tǒng)分區(qū)執(zhí)行寫操作的行為時，確定所述目標應用程序存在異常行為。

4.如權利要求2所述的方法，其特征在于，在所述若檢測到所述目標應用程序啟動后存在異常行為，停止運行所述目標應用程序的步驟之后，所述方法包括：

將所述目標應用程序的包名信息和簽名信息上傳至服務器。

5.一種識別非法應用程序的方法，應用于服務器，其特征在于，所述方法包括：

接收第一移動終端上傳的非法應用程序的包名信息和簽名信息；

將所述包名信息和所述簽名信息添加到異常應用程序的特征數(shù)據(jù)庫中；

將更新后的特征數(shù)據(jù)庫中的所述包名信息和所述簽名信息下發(fā)至第二移動終端。

6.如權利要求5所述的方法，其特征在于，在所述將所述包名信息和所述簽名信息添加到異常應用程序的特征數(shù)據(jù)庫中的步驟之前，所述方法還包括：

從第一移動終端上傳的非法應用程序的包名信息和簽名信息中，排除重復上報和服務器忽略的包名信息和簽名信息。

7.如權利要求5所述的方法，其特征在于，在所述將所述包名信息和所述簽名信息添加到異常應用程序的特征數(shù)據(jù)庫中的步驟之前，所述方法還包括：

基于預設的危害行為類別，對所述非法應用程序進行分類；

所述將所述包名信息和所述簽名信息添加到異常應用程序的特征數(shù)據(jù)庫中，包括：

若所述非法應用程序被劃分為第一類型應用程序，將所述非法應用程序的包名信息和簽名信息添加到異常應用程序的特征數(shù)據(jù)庫；

若所述非法應用程序被劃分為第二類型應用程序，根據(jù)用戶指示，將所述非法應用程序的包名信息和簽名信息添加到異常應用程序的特征數(shù)據(jù)庫。

8.如權利要求5所述的方法，其特征在于，在所述將所述包名信息和所述簽名信息添加到異常應用程序的特征數(shù)據(jù)庫中的步驟之后，所述方法還包括：

將更新后的特征數(shù)據(jù)庫中的所述包名信息和所述簽名信息，發(fā)送給應用商店服務端，指示所述應用商店服務端屏蔽對所述非法應用程序的搜索。

9.一種移動終端，其特征在于，所述移動終端包括：

匹配模塊，用于將待啟動的目標應用程序的包名信息和簽名信息，分別與服務器下發(fā)的特征數(shù)據(jù)庫中的特征信息進行匹配；

識別模塊，用于若所述目標應用程序的包名信息和簽名信息與所述特征信息匹配，將所述目標應用程序識別為非法應用程序。

10.如權利要求9所述的移動終端，其特征在于，所述移動終端包括：

監(jiān)測模塊，用于若所述目標應用程序的包名信息和簽名信息與所述特征信息不匹配，實時監(jiān)測所述目標應用程序啟動后是否存在異常行為；

停止模塊，用于若檢測到所述目標應用程序啟動后存在異常行為，停止運行所述目標應用程序。