[發明專利]一種移動應用違規內容的發現方法及系統

在審

• 申請號: 201911104237.3
• 申請日: 2019-11-13
• 公開（公告）號: CN111026605A
• 公開（公告）日: 2020-04-17
• 發明（設計）人: 宋苑;李曉東;吳寒;何穎;李湘寧;胡贏;張瑩瑩;李立;霍思賢;劉銘;吳界壁;唐星宇;黃虎
• 申請（專利權）人: 國家計算機網絡與信息安全管理中心廣東分中心
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F9/445;G06F8/53
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 郭偉剛

1.一種移動應用違規內容的發現方法，其特征在于，包括以下步驟：

步驟S1、使用反編譯工具對移動應用進行反編譯，從而得到反編譯后的源文件；提取源文件中移動應用的功能組件的組件信息；

步驟S2、通過安卓模擬器安裝移動應用，并運行該移動應用，從而打開該移動應用的應用界面，再在移動應用的應用界面下，通過安卓模擬器根據所述功能組件的組件信息觸發移動應用的功能組件；自移動應用的應用界面打開時起，對該應用界面進行監控，并在應用界面發生變化時，截圖和/或提取文字信息；并自移動應用運行時起，通過抓包方式獲取網絡數據包；

步驟S3、通過正則表達式對源文件、截圖以及網絡數據包進行篩選匹配，從而得到圖片URL，并根據圖片URL下載對應的圖片文件；分析文字信息和圖片文件以發現違規內容并進行分類。

2.根據權利要求1所述的發現方法，其特征在于，反編譯工具采用APKTool，源文件包括AndroidManifest.xml文件、string.xml文件；

通過解析AndroidManifest.xml文件和string.xml文件獲取移動應用的功能組件的組件信息。

3.根據權利要求1所述的發現方法，其特征在于，通過利用安卓模擬器的am命令和/或input命令運行移動應用；通過利用安卓模擬器的am start–n命令、am start services命令、am broadcast命令打開移動應用的應用界面并實現系統廣播的發送。

4.根據權利要求1所述的發現方法，其特征在于，通過利用安卓模擬器的input tap命令和/或input text命令和/或input swipe命令觸發移動應用的功能組件。

5.根據權利要求1所述的發現方法，其特征在于，當移動應用的應用界面上的功能組件名稱發生變化時，執行截圖；當移動應用的應用界面上的主體內容發生變化時，執行文字信息提取。

6.一種移動應用違規內容的發現系統，其特征在于，包括：

應用靜態圖片URL提取模塊(100)，用于使用反編譯工具對移動應用進行反編譯，從而得到反編譯后的源文件；提取源文件中移動應用的功能組件的組件信息；還用于通過正則表達式對源文件進行篩選匹配，從而得到圖片URL；

動態界面截圖模塊(200)，用于通過安卓模擬器安裝移動應用，并運行該移動應用，從而打開該移動應用的應用界面，再在移動應用的應用界面下，通過安卓模擬器根據所述功能組件的組件信息觸發移動應用的功能組件；自移動應用的應用界面打開時起，對該應用界面進行監控，并在應用界面發生變化時，截圖；

動態界面文字提取模塊(300)，用于在應用界面發生變化時，提取文字信息；

抓包工具(600)，用于自移動應用運行時起，通過抓包方式獲取網絡數據包；

動態網絡流量圖片URL提取模塊(400)，用于通過正則表達式對截圖和網絡數據包進行篩選匹配，從而得到圖片URL；

下載模塊(700)，用于根據圖片URL下載對應的圖片文件；

AI研判分析引擎模塊(500)，用于分析文字信息和根據圖片URL下載所得到的對應圖片文件以發現違規內容并進行分類。

7.根據權利要求6所述的發現系統，其特征在于，反編譯工具采用APKTool，源文件包括AndroidManifest.xml文件、string.xml文件；

應用靜態圖片URL提取模塊(100)，還用于通過解析AndroidManifest.xml文件和string.xml文件獲取移動應用的功能組件的組件信息。

8.根據權利要求6所述的發現系統，其特征在于，動態界面截圖模塊(200)，還用于通過利用安卓模擬器的am命令和/或input命令運行移動應用；通過利用安卓模擬器的amstart–n命令、am start services命令、am broadcast命令打開移動應用的應用界面并實現系統廣播的發送。