[發明專利]一種應用仿冒檢測方法、智能終端及存儲介質

有效

• 申請號: 201910972286.2
• 申請日: 2019-10-14
• 公開（公告）號: CN110704104B
• 公開（公告）日: 2023-10-03
• 發明（設計）人: 廖志山
• 申請（專利權）人: 北京智游網安科技有限公司
• 主分類號: G06F8/75
• 分類號: G06F8/75;G06F21/10;G06F18/22
• 代理公司: 深圳市君勝知識產權代理事務所(普通合伙) 44268
• 代理人: 王永文

本發明公開了一種應用仿冒檢測方法、智能終端及存儲介質，在判斷應用是否為仿冒應用時，獲取應用的基本信息和界面文字信息、獲取所述應用的圖標以及獲取所述應用的代碼，當每個所述應用經過基本信息仿冒檢測、圖標仿冒檢測以及代碼仿冒檢測后，任意一個檢測滿足條件的所述應用判定為仿冒的APK應用；本發明通過應用基本信息相似性檢測、應用圖標相似性檢測以及應用代碼仿冒檢測，對疑似仿冒應用和被仿冒應用進行信息對比，分析出三個方面兩個應用的相似度，可以全面綜合檢測出仿冒應用，有效識別安全風險，降低仿冒應用的危害。

技術領域

本發明涉及應用檢測技術領域，尤其涉及一種應用仿冒檢測方法、智能終端及存儲介質。

背景技術

仿冒軟件是一類在未經正版軟件生產商許可下，在外觀或內容上仿造或復制其他正版軟件的軟件，用戶一般較難發現這類軟件，或者當發現的時候已經對用戶造成了損失。現在應用市場上充斥著大量的仿冒Android應用,這些仿冒應用存在的網絡詐騙的事件日益增多，先后出現了“網絡投資”、“網絡交友”、“網購返利”等新型網絡詐騙手段。

現有技術中對應用仿冒的檢測方法一般過人為檢測的方法，例如個應用的圖標、應用的內容，主要界面是否和正版應用的基本一致等方法，使用這些方法后，如圖片仿冒能發現一個應用模仿另外一個應用，頁面仿冒能發現一個應用在頁面是模擬另外一個頁面，但是這些檢測方法的缺陷是都只能發現一部分的仿冒的問題，都無法綜合性的檢測應用是否仿冒，也就是說，現有的檢測技術是碎片化的，不成體系的，有些是檢測應用的圖標，有些是檢測應用的頁面布局是否有仿冒，而這些檢測很難全面的發現應用的仿冒關系，無法有效識別仿冒應用的安全風險。

因此，現有技術還有待于改進和發展。

發明內容

本發明的主要目的在于提供一種應用仿冒檢測方法、智能終端及存儲介質，旨在解決現有技術中無法綜合性的檢測應用是否仿冒，導致無法有效識別仿冒應用的安全風險的問題。

為實現上述目的，本發明提供一種應用仿冒檢測方法，包括如下步驟：

獲取應用的基本信息和界面文字信息，根據所述基本信息和所述界面文字信息與標準應用進行比對后獲取信息相似度超過第一閾值的APK應用；

獲取所述應用的圖標，將所述圖標進行預處理之后與所述標準應用的圖標進行比較，獲取與所述標準應用的方差差值小于第二閾值的APK應用；

獲取所述應用的代碼，并獲取所述代碼中的四個關鍵指標，對四個所述關鍵指標的信息進行相似性比較，獲取滿足任意三個所述關鍵指標雷同的APK應用；

當每個所述應用經過基本信息仿冒檢測、圖標仿冒檢測以及代碼仿冒檢測后，任意一個檢測滿足條件的所述應用判定為仿冒的APK應用。

可選地，所述的應用仿冒檢測方法，其中，所述基本信息包括應用名稱、包名、文件大小、版本信息、文件MD5、簽名信息、加固廠商以及第三方SDK數量。

可選地，所述的應用仿冒檢測方法，其中，所述獲取應用的基本信息和界面文字信息，根據所述基本信息和所述界面文字信息與標準應用進行比對后獲取信息相似度超過閾值的APK應用，具體包括：

通過所述應用的應用名稱、包名、文件大小、版本信息、文件MD5、簽名信息、加固廠商以及第三方SDK數量與所述標準應用進行基本信息的比對，獲取信息相似度超過所述第一閾值的APK應用；

根據所述界面文字信息分析所述應用中資源目錄下的布局文件，通過所述布局文件獲取控件信息，并根據所述控件信息獲取關聯的文字信息，獲取與所述標準應用信息相似度超過所述第一閾值的APK應用；

當所述APK應用與所述標準應用的信息相似度超過所述第一閾值時，判定所述APK應用與所述標準應用為相類似的APK。