[發(fā)明專利]一種應(yīng)用仿冒檢測方法、智能終端及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201910972286.2
• 申請日: 2019-10-14
• 公開（公告）號: CN110704104B
• 公開（公告）日: 2023-10-03
• 發(fā)明（設(shè)計）人: 廖志山
• 申請（專利權(quán)）人: 北京智游網(wǎng)安科技有限公司
• 主分類號: G06F8/75
• 分類號: G06F8/75;G06F21/10;G06F18/22
• 代理公司: 深圳市君勝知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44268
• 代理人: 王永文

1.一種應(yīng)用仿冒檢測方法，其特征在于，所述應(yīng)用仿冒檢測方法包括如下步驟：

獲取應(yīng)用的基本信息和界面文字信息，根據(jù)所述基本信息和所述界面文字信息與標準應(yīng)用進行比對后獲取信息相似度超過第一閾值的APK應(yīng)用；

獲取所述應(yīng)用的圖標，將所述圖標進行預(yù)處理之后與所述標準應(yīng)用的圖標進行比較，獲取與所述標準應(yīng)用的方差差值小于第二閾值的APK應(yīng)用；

獲取所述應(yīng)用的代碼，并獲取所述代碼中的四個關(guān)鍵指標，對四個所述關(guān)鍵指標的信息進行相似性比較，獲取滿足任意三個所述關(guān)鍵指標雷同的APK應(yīng)用；

當每個所述應(yīng)用經(jīng)過基本信息仿冒檢測、圖標仿冒檢測以及代碼仿冒檢測后，任意一個檢測滿足條件的所述應(yīng)用判定為仿冒的APK應(yīng)用。

2.根據(jù)權(quán)利要求1所述的應(yīng)用仿冒檢測方法，其特征在于，所述基本信息包括應(yīng)用名稱、包名、文件大小、版本信息、文件MD5、簽名信息、加固廠商以及第三方SDK數(shù)量。

3.根據(jù)權(quán)利要求2所述的應(yīng)用仿冒檢測方法，其特征在于，所述獲取應(yīng)用的基本信息和界面文字信息，根據(jù)所述基本信息和所述界面文字信息與標準應(yīng)用進行比對后獲取信息相似度超過閾值的APK應(yīng)用，具體包括：

通過所述應(yīng)用的應(yīng)用名稱、包名、文件大小、版本信息、文件MD5、簽名信息、加固廠商以及第三方SDK數(shù)量與所述標準應(yīng)用進行基本信息的比對，獲取信息相似度超過所述第一閾值的APK應(yīng)用；

根據(jù)所述界面文字信息分析所述應(yīng)用中資源目錄下的布局文件，通過所述布局文件獲取控件信息，并根據(jù)所述控件信息獲取關(guān)聯(lián)的文字信息，獲取與所述標準應(yīng)用信息相似度超過所述第一閾值的APK應(yīng)用；

當所述APK應(yīng)用與所述標準應(yīng)用的信息相似度超過所述第一閾值時，判定所述APK應(yīng)用與所述標準應(yīng)用為相類似的APK。

4.根據(jù)權(quán)利要求1所述的應(yīng)用仿冒檢測方法，其特征在于，所述預(yù)處理包括：圖標縮放、灰度處理、平均值計算以及方差計算。

5.根據(jù)權(quán)利要求4所述的應(yīng)用仿冒檢測方法，其特征在于，所述獲取所述應(yīng)用的圖標，將所述圖標進行預(yù)處理之后與所述標準應(yīng)用的圖標進行比較，獲取與所述標準應(yīng)用的方差差值小于第二閾值的APK應(yīng)用，具體包括：

將獲取到的所述圖標縮放到指定尺寸，根據(jù)所述圖標的信息量和復(fù)雜度確定縮放后的圖標大小；

通過灰度處理將經(jīng)過縮放后的圖標處理為灰度圖，用于降低計算復(fù)雜度；

依次計算并記錄所述灰度圖每行像素點的平均值，每一個平均值對應(yīng)一行的特征；

計算所有平均值的方差，所述方差為圖像的特征值，所述方差用于反應(yīng)每行像素特征的波動；

計算所有方差值與所述標準應(yīng)用方差的方差值，當所述方差值小于第二閾值的APK應(yīng)用時，則判定所述APK應(yīng)用與所述標準應(yīng)用為相類似的APK。

6.根據(jù)權(quán)利要求1所述的應(yīng)用仿冒檢測方法，其特征在于，四個所述關(guān)鍵指標為：DEX代碼中的使用的字符串、DEX文件中調(diào)用的所有系統(tǒng)API信息、DEX文件中對系統(tǒng)API和SO中API調(diào)用關(guān)系樹形圖、以及SO文件和版本信息。