[發明專利]一種應用程序的識別方法及系統

有效

• 申請號: 201711346875.7
• 申請日: 2017-12-15
• 公開（公告）號: CN108133123B
• 公開（公告）日: 2020-07-31
• 發明（設計）人: 龔蔚;歐少虎;劉金利;鄭偉
• 申請（專利權）人: 上海連尚網絡科技有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F11/30
• 代理公司: 北京晉德允升知識產權代理有限公司 11623
• 代理人: 楊移;萬鐵占

1.一種應用程序的識別方法，其特征在于，包括：

將應用程序包中的代碼與預設的接口特征信息進行匹配；

若匹配成功，則判定應用程序為目標應用程序；

其中，所述將應用程序包中的代碼與預設的接口特征信息進行匹配，具體包括：

將疑似山寨應用程序包中代碼與預設的接口特征信息進行匹配，以便對所述疑似山寨應用程序盜用知名APP產品的數據接口進行識別；所述接口特征信息為預設的包含知名APP產品域名信息或者IP地址的接口程序；

所述將疑似山寨應用程序包中代碼與預設的接口特征信息進行匹配，具體為：

遍歷疑似山寨應用程序的應用程序包中的代碼；

所述若匹配成功，則判定應用程序為目標應用程序，具體包括：

若所述疑似山寨應用程序包中代碼與預設的接口特征信息相匹配，則確定所述疑似山寨應用程序為山寨應用程序。

2.根據權利要求1所述的應用程序的識別方法，其特征在于，還包括：

當應用程序包中的代碼與預設的接口特征信息不匹配時，運行所述應用程序并模擬指定操作；

基于所述指定操作抓取接口調用信息；

將抓取到的接口調用信息與預設的接口特征信息進行匹配，若匹配成功，則判定所述應用程序為目標應用程序。

3.根據權利要求1或2所述的應用程序的識別方法，其特征在于，所述接口特征信息，包含：指定的域名信息或者指定的IP地址。

4.根據權利要求2所述的應用程序的識別方法，其特征在于，基于所述指定操作抓取接口調用信息，包括：通過調用hook系統關鍵函數監控指定操作并獲取所述應用程序調用的接口信息。

5.根據權利要求2所述的應用程序的識別方法，其特征在于，運行所述應用程序并模擬指定操作，包括：在具有hook系統關鍵函數的終端上運行應用程序，并通過所述終端模擬指定的觸發事件。

6.根據權利要求5所述的應用程序的識別方法，其特征在于，所述觸發事件包括：點擊或者滑動。

7.根據權利要求1或2所述的應用程序的識別方法，其特征在于，還包括：根據預設的多個關鍵詞匹配并下載應用程序包。

8.根據權利要求2所述的應用程序的識別方法，其特征在于，還包括：監控接口調用信息，當接口調用信息包含預設的接口特征信息時抓取該接口調用信息，并基于該接口調用信息確定應用程序為目標應用程序。

9.根據權利要求8所述的應用程序的識別方法，其特征在于，監控接口調用信息，包括：監控預先設定的指定接口的接口調用信息，或者，監控應用程序中所有接口的接口調用信息直到出現預設的接口特征信息。

10.一種應用程序的識別系統，包括：

服務器，用于將應用程序包中的代碼與預設的接口特征信息進行匹配，以便對疑似山寨應用程序盜用知名APP產品的數據接口進行識別；若匹配成功，則判定應用程序為目標應用程序；

其中，所述將應用程序包中的代碼與預設的接口特征信息進行匹配，具體包括：

將疑似山寨應用程序包中代碼與預設的接口特征信息進行匹配；所述接口特征信息為預設的包含知名APP產品域名信息或者IP地址的接口程序；

所述將疑似山寨應用程序包中代碼與預設的接口特征信息進行匹配，具體為：

遍歷疑似山寨應用程序的應用程序包中的代碼；

所述若匹配成功，則判定應用程序為目標應用程序，具體包括：

若所述疑似山寨應用程序包中代碼與預設的接口特征信息相匹配，則確定所述疑似山寨應用程序為山寨應用程序。

11.根據權利要求10所述的應用程序的識別系統，其特征在于，還包括：

第一終端，當所述應用程序包中的代碼與預設的接口特征信息不匹配時，運行所述應用程序并模擬指定操作；

第二終端，基于應用程序的指定操作抓取接口調用信息，并發送抓取到的信息至服務器。