[發明專利]敏感權限檢測方法、裝置及存儲介質

在審

• 申請號: 202010125340.2
• 申請日: 2020-02-27
• 公開（公告）號: CN111353143A
• 公開（公告）日: 2020-06-30
• 發明（設計）人: 張蓓;張通人;周洪斌;嚴明
• 申請（專利權）人: 深圳市騰訊信息技術有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/14
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 祝亞男

1.一種敏感權限檢測方法，其特征在于，所述方法包括：

獲取待檢測應用的第一應用安裝包，所述第一應用安裝包為第一操作系統對應的所述待檢測應用的安裝包，所述第一應用安裝包包括第一可執行文件和第一信息描述文件；

對所述第一可執行文件進行反編譯，得到所述待檢測應用的應用代碼；

根據所述待檢測應用的應用代碼和所述第一信息描述文件，確定所述待檢測應用所申請的敏感權限的檢測結果，所述檢測結果用于指示所述敏感權限的申請是否合理。

2.根據權利要求1所述的方法，其特征在于，所述根據所述待檢測應用的應用代碼和所述第一信息描述文件，確定所述待檢測應用所申請的敏感權限的檢測結果之前，還包括：

從所述第一信息描述文件中獲取所述待檢測應用的應用程序接口API等級；

響應于所述待檢測應用的應用程序接口API等級不小于參考等級，執行根據所述待檢測應用的應用代碼和所述第一信息描述文件，確定所述待檢測應用所申請的敏感權限的檢測結果的步驟。

3.根據權利要求1或2所述的方法，其特征在于，所述根據所述待檢測應用的應用代碼和所述第一信息描述文件，確定所述待檢測應用所申請的敏感權限的檢測結果，包括：

獲取所述第一操作系統的參考權限列表，所述參考權限列表包括參考敏感權限；

根據所述第一操作系統的參考權限列表和所述第一信息描述文件，確定所述待檢測應用在所述第一操作系統下所申請的第一敏感權限；

從所述待檢測應用的應用代碼中查找所述第一敏感權限對應的系統應用程序接口API，不同的敏感權限對應的系統應用程序接口API不同；

根據查找結果確定所述第一敏感權限的檢測結果。

4.根據權利要求3所述的方法，其特征在于，所述根據查找結果確定所述第一敏感權限的檢測結果，包括：

將未查找到對應的系統應用程序接口API的第一敏感權限的檢測結果確定為第一檢測結果，所述第一檢測結果用于指示相應敏感權限的申請不合理。

5.根據權利要求3所述的方法，其特征在于，所述根據查找結果確定所述第一敏感權限的檢測結果，包括：

將查找到對應的系統應用程序接口API的第一敏感權限的檢測結果確定為第二檢測結果，所述第二檢測結果用于指示相應敏感權限的申請合理。

6.根據權利要求3所述的方法，其特征在于，所述根據查找結果確定所述第一敏感權限的檢測結果，包括：

獲取所述待檢測應用的第二應用安裝包，所述第二應用安裝包為第二操作系統對應的所述待檢測應用的應用安裝包，所述第二操作系統與所述第一操作系統不同，所述第二應用安裝包包括第二信息描述文件；

根據所述第二信息描述文件確定所述待檢測應用在所述第二操作系統下所申請的多個第二敏感權限；

對于查找到對應的系統應用程序接口API的第一目標敏感權限，如果所述多個第二敏感權限中不存在與所述第一目標敏感權限相對應的第二敏感權限，則確定所述第一目標敏感權限的檢測結果為第一檢測結果，所述第一檢測結果用于指示相應敏感權限的申請不合理。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

響應于所述多個第二敏感權限中存在與所述第一目標敏感權限相對應的第二敏感權限，則確定所述第一目標敏感權限的檢測結果為第二檢測結果，所述第二檢測結果用于指示相應敏感權限的申請合理。

8.一種敏感權限檢測裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取待檢測應用的第一應用安裝包，所述第一應用安裝包為第一操作系統對應的所述待檢測應用的安裝包，所述第一應用安裝包包括第一可執行文件和第一信息描述文件；

反編譯模塊，用于對所述第一可執行文件進行反編譯，得到所述待檢測應用的應用代碼；

確定模塊，用于根據所述待檢測應用的應用代碼和所述第一信息描述文件，確定所述待檢測應用所申請的敏感權限的檢測結果，所述檢測結果用于指示所述敏感權限的申請是否合理。