[發明專利]一種探測apk文件劫持行為的方法及系統

有效

• 申請號: 202010198758.6
• 申請日: 2020-03-20
• 公開（公告）號: CN111092993B
• 公開（公告）日: 2020-06-30
• 發明（設計）人: 譚鑫;白冬立
• 申請（專利權）人: 北京熱云科技有限公司
• 主分類號: H04M1/725
• 分類號: H04M1/725;H04W12/00;H04W12/12
• 代理公司: 北京馳納智財知識產權代理事務所(普通合伙) 11367
• 代理人: 李佳佳

本發明提供一種探測apk文件劫持行為的方法及系統，其中方法包括將信息錄入數據庫，還包括以下步驟：使用劫持工作模塊判斷apk文件是否被劫持；輸出判斷結果；將結構化的數據圖形化展示到UI界面。本發明提出的探測apk文件劫持行為的方法及系統，歸因劫持與被劫持方，并與廣告投放活動信息關聯，實時探測和預估安裝劫持動作，自動修正判斷模型，降低誤殺率。

技術領域

本發明涉及文本詞特征提取的技術領域，特別是一種探測apk文件劫持行為的方法及系統。

背景技術

隨著智能手機的普及，越來越多的軟件供應商開發出多種軟件供手機下載，并通過廣告的方式進行宣傳，引導客戶通過瀏覽器下載應用。但是，很多用戶通過瀏覽器下載應用準備安裝時，手機彈出一個對話框，提示該應用“來源未知”，不是從“官方渠道”下載的，可能有病毒或者不安全因素，建議從“官方渠道”下載；又或者是，下載之后，系統提示有廣告插件，標注為“有潛在風險”。在看到類似提示后，大多數用戶會根據引導前往手機自帶的應用市場下載該應用。在這個過程中，其實是手機應用商店利用自己權限的便利向應用商店內進行引流，增加應用商店的應用下載量，達到完成業績，提高宣傳和推廣效果的目的。

引入到移動互聯網廣告推廣業務中，用戶在瀏覽器下載app的來源，將有可能是通過點擊一則相關內容的廣告，而該則廣告的推廣，是由應用開發者作為廣告推廣需求方（以下簡稱廣告主）委托多個廣告提供方（以下簡稱廣告平臺）為其分發廣告到各個用戶的手機終端，用戶觀看廣告后，如果對其感興趣，并有強烈意向了解該廣告所表達的內容，則將會點擊廣告素材所在區域，根據移動互聯網廣告分發的邏輯，接下來將會發生文章開頭描述的情況：用戶會在瀏覽器下載一個應用，一般情況下，廣告主會投放開始前在應用的終端文件（apk文件）中嵌入一個自定義的標記（channel_id），而廣告主給到每家廣告平臺推廣的apk包，其中的channel_id是不同且全局唯一的，這也就是說廣告主可以通過觀察不同channel_id的apk包的下載量，評判廣告平臺分發廣告的效果。然而，手機應用商店將通過過量的提醒，和失真的引導將用戶導流到手機應用商店中下載應用，而應用商店中的應用屬于其商店上架的應用，apk文件內已經沒有廣告平臺的channel_id，轉而用戶首次打開應用后，該次下載量，將被記為手機應用商店所帶來的。手機應用商店這種誘導用戶下載非目標文件（應用）的行為被業內稱為安卓應用商店安裝劫持（以下簡稱安裝劫持），此種惡意干擾、阻礙用戶下載、安裝其他應用分發軟件，并攔截導流至手機自帶的“軟件商店”的行為可能構成“不正當競爭，多家手機設備制造廠商也多次因此被提起訴訟，而司法部門已經鮮明地亮出態度——2019年1月1日開始實施的新《反不正當競爭法》，首次增加互聯網不正當競爭條款,經營者利用網絡技術誤導用戶、干擾其他經營者的正常經營等行為,將受法律懲治和追責。但即使存在法律的約束，實際情況卻不容樂觀，安裝劫持的問題仍然存在，影響著用戶體驗和廣告主衡量廣告效果。

由于手機應用商店屬于手機設備生廠商系統下的子應用，整個劫持動作發生的場景，其他外部公司產品或插件，包括廣告主和第三方統計監測公司，都無權感知和探測，這也成為了解決該問題的技術難點；而由于技術壁壘，現有其他公司有關與安裝劫持探測的技術邏輯，每一家都沒有對外公開，但從產品功能上講，缺乏實時性，高誤殺率，缺少必要的分析維度，這些缺陷，也使得安裝劫持探測功能的工作效率低下。

公開號為CN109905390A的發明專利申請公開了一種APP劫持檢測方法、API包及存儲介質，所述方法包括步驟：全局監聽view焦點事件；在view失去焦點時調用模擬點擊事件API；對模擬點擊事件API代碼進行異常捕獲；若捕獲到異常，則判定為被劫持；若未捕獲到異常，則判定為安全。該方法的缺點是1、該專利未體現出在移動互聯網廣告行業中的應用，沒有對廣告的歸因計算和渠道指標分析；2、模擬點擊事件并非用戶真實上報的點擊事件，計算精度和準確度將大幅下降；3、異常判斷規則并非動態，不同客戶的不同app使用該產品，效果將會有誤差；4、缺乏預警機制，僅為探測。

發明內容