[發明專利]一種探測apk文件劫持行為的方法及系統

有效

• 申請號: 202010198758.6
• 申請日: 2020-03-20
• 公開（公告）號: CN111092993B
• 公開（公告）日: 2020-06-30
• 發明（設計）人: 譚鑫;白冬立
• 申請（專利權）人: 北京熱云科技有限公司
• 主分類號: H04M1/725
• 分類號: H04M1/725;H04W12/00;H04W12/12
• 代理公司: 北京馳納智財知識產權代理事務所(普通合伙) 11367
• 代理人: 李佳佳

1.一種探測apk文件劫持行為的方法，包括將信息錄入數據庫，所述信息包括廣告點擊數據和App激活數據，其特征在于，還包括以下步驟：

步驟1：使用劫持工作模塊判斷apk文件是否被劫持；所述步驟1包括以下子步驟：

步驟11：將錄入的所述App激活數據根據設備歸因和/或指紋信息歸因匹配距離激活時間最近的一次點擊；

步驟12：判斷點擊時間與所述激活時間的時間差；采用自我修正機制和預防機制進行判斷；所述自我修正機制是指根據正態分布，在廣告主設定的激活回溯有效期T內，將所述回溯有效期T等量分割為n個區間段，取歸因數據量最多的一個區間段內點擊到激活時間差的平均值，以所述回溯有效期T為刷新頻率，更新該時間差的閾值，其中，n為自然數；所述預防機制是指將出現劫持頻率大于頻率閾值的app與應用市場做標記，提示廣告主調整廣告投放計劃；

步驟13：判斷點擊所屬廣告推廣活動的下載地址是否與所述激活數據中package_name所屬下載地址一致；

步驟2：輸出判斷結果；

步驟3：將結構化的數據圖形化展示到UI界面。

2.如權利要求1所述的探測apk文件劫持行為的方法，其特征在于，所述步驟12包括：

1）當根據設備歸因進行判斷時，所述時間差小于第一時間閾值T1；

2）當根據指紋信息歸因進行判斷時，所述時間差小于第二時間閾值T2。

3.如權利要求2所述的探測apk文件劫持行為的方法，其特征在于，所述劫持頻率的判斷方法為在連續3天的廣告推廣中，大于等于第一比例閾值的激活被應用市場劫持，且大于等于第二比例閾值的平臺受其影響。

4.如權利要求3所述的探測apk文件劫持行為的方法，其特征在于，所述步驟13包括當判定為不一致時，將歸因結果標記為packageType=1，即判斷為被應用商店劫持。

5.如權利要求4所述的探測apk文件劫持行為的方法，其特征在于，所述步驟2包括將標記為packageType=1的歸因結果放在新的表格中，生成結構化的數據。

6.如權利要求5所述的探測apk文件劫持行為的方法，其特征在于，所述廣告點擊數據的獲取方法包括以下步驟：

步驟a1：用戶在應用A中瀏覽廣告，該廣告是由廣告主A1委托廣告平臺A2在應用A中對用戶展示廣告，用戶對該則廣告所展示的內容感興趣，并點擊了相應的廣告素材；

步驟a2：當廣告被點擊后，從應用A客戶端發送一條點擊URL，所述點擊URL中攜帶了此次廣告被點擊的詳細信息，后臺接受點擊數據；

步驟a3：對所述點擊數據進行歸因，提取點擊端的歸因數據。

7.如權利要求6所述的探測apk文件劫持行為的方法，其特征在于，所述App激活數據的獲取方法包括以下步驟：

步驟b1：用戶點擊廣告；

步驟b2：跳轉至瀏覽器準備下載應用A；

步驟b3：應用商店將所述應用A的下載地址A1變更為下載地址B1，用戶在無感知的情況下從所述下載地址B1下載應用B；

步驟b4：用戶安裝并首次打開應用B；

步驟b5：SDK在用戶首次打開應用B后，完成SDK初始化并收集有關設備信息；

所述應用A和所述應用B為同一應用，區別在于所述應用A和所述應用B中保存的下載地址不相同。

8.一種探測apk文件劫持行為的系統，包括用于錄入信息的數據庫，所述信息包括廣告點擊數據和App激活數據，其特征在于，還包括以下模塊：

劫持工作模塊：用于判斷apk文件是否被劫持；所述劫持工作模塊的工作包括以下子步驟：

步驟11：將錄入的所述App激活數據根據設備歸因和/或指紋信息歸因匹配距離激活時間最近的一次點擊；

步驟12：判斷點擊時間與所述激活時間的時間差；

步驟13：判斷點擊所屬廣告推廣活動的下載地址是否與所述激活數據中package_name所屬下載地址一致；采用自我修正機制和預防機制進行判斷；所述自我修正機制是指根據正態分布，在廣告主設定的激活回溯有效期T內，將所述回溯有效期T等量分割為n個區間段，取歸因數據量最多的一個區間段內點擊到激活時間差的平均值，以所述回溯有效期T為刷新頻率，更新該時間差的閾值，其中，n為自然數；所述預防機制是指將出現劫持頻率大于頻率閾值的app與應用市場做標記，提示廣告主調整廣告投放計劃；

輸出模塊：用于輸出判斷結果；

展示模塊：用于將結構化的數據圖形化展示到UI界面；

所述系統按照如權利要求1所述的方法進行apk文件劫持行為的探測。