[發明專利]檢測應用風險的方法和裝置

在審

• 申請號: 201911195722.6
• 申請日: 2019-11-29
• 公開（公告）號: CN112884258A
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 袁淑美;聞劍峰;伍杰;殷銘;向鋼
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06F21/56;G06F8/53
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 趙倩男

1.一種檢測應用風險的方法，包括：

提取待測應用的特征向量；

在特征庫中查詢所述特征向量中每個特性對應的特征權重；

根據所述特征向量中每個特征對應的特征權重，計算所述特征向量的總權重值；

根據所述特征向量的總權重值，確定所述待測應用的風險值。

2.根據權利要求1所述的檢測應用風險的方法，還包括：

提取與終端應用相關的特征；

確定每個特征的特征權重；

將所述與終端應用相關的特征、以及每個特征的特征權重保存在所述特征庫中。

3.根據權利要求2所述的檢測應用風險的方法，其中，確定每個特征的特征權重包括：

將所述與終端應用相關的特征分為APK靜態權限類特征、API應用程序接口類特征和危險行為類特征；

確定每一類特征對應的類型權重；

按照風險等級，分別確定每一類特征中，每個特征對應的級別權重；

根據每個特征對應的級別權重，以及所屬類別對應的類型權重，確定每個特征的特征權重。

4.根據權利要求1至3任一所述的檢測應用風險的方法，其中，提取待測應用的特征向量包括：

對所述待測應用的APK文件進行反編譯，獲取文件的安卓開發文件名和反匯編器碼；

對所述安卓開發文件名和反匯編器碼進行XML可擴展標記語言解析或規則匹配，提取所述待測應用的APK靜態權限特征向量、API應用程序接口特征向量和危險行為特征向量。

5.根據權利要求1至3任一所述的檢測應用風險的方法，還包括：

判斷所述待測應用的風險值是否大于閾值；

若大于閾值，則在用戶下載所述待測應用時，向用戶提示風險信息。

6.根據權利要求1至3任一所述的檢測應用風險的方法，還包括：

在應用列表中展示所述待測應用的風險值。

7.一種檢測應用風險的裝置，包括：

特征提取單元，被配置為提取待測應用的特征向量；

特征查詢單元，被配置為在特征庫中查詢所述特征向量中每個特性對應的特征權重；

權重計算單元，被配置為根據所述特征向量中每個特征對應的特征權重，計算所述特征向量的總權重值；

風險值確定單元，被配置為根據所述特征向量的總權重值，確定所述待測應用的風險值。

8.根據權利要求7所述的檢測應用風險的裝置，還包括：

權重確定單元，被配置為確定與終端應用相關的每個特征的特征權重；

特征存儲單元，被配置為將所述與終端應用相關的特征、以及每個特征的特征權重保存在所述特征庫中。

9.根據權利要求8所述的檢測應用風險的裝置，其中，

所述權重確定單元被配置為將所述與終端應用相關的特征分為APK靜態權限類特征、API應用程序接口類特征和危險行為類特征；確定每一類特征對應的類型權重；按照風險等級，分別確定每一類特征中，每個特征對應的級別權重；根據每個特征對應的級別權重，以及所屬類別對應的類型權重，確定每個特征的特征權重。

10.一種檢測應用風險的裝置，包括：

存儲器；以及

耦接至所述存儲器的處理器，所述處理器被配置為基于存儲在所述存儲器的指令執行如權利要求1至6任一項所述的檢測應用風險的方法。

11.一種計算機可讀存儲介質，其上存儲有計算機程序指令，該指令被處理器執行時實現權利要求1至6任一項所述的檢測應用風險的方法。