[發(fā)明專利]一種APP域名核驗(yàn)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010692910.6
• 申請(qǐng)日: 2019-07-01
• 公開（公告）號(hào): CN111831709A
• 公開（公告）日: 2020-10-27
• 發(fā)明（設(shè)計(jì)）人: 王海洋;李雪梅;劉大偉;王麗萍;徐健;張旋
• 申請(qǐng)（專利權(quán)）人: 煙臺(tái)中科網(wǎng)絡(luò)技術(shù)研究所
• 主分類號(hào): G06F16/2458
• 分類號(hào): G06F16/2458;G06F16/955
• 代理公司: 北京輕創(chuàng)知識(shí)產(chǎn)權(quán)代理有限公司 11212
• 代理人: 劉紅陽(yáng)

本發(fā)明公開了一種APP域名核驗(yàn)方法，涉及域名檢測(cè)領(lǐng)域。該APP域名核驗(yàn)方法包括以下步驟：獲取待測(cè)APP所有操作產(chǎn)生的原始數(shù)據(jù)流量包；以公共API知識(shí)庫(kù)對(duì)原始數(shù)據(jù)流量包進(jìn)行過濾，去除公共URL，獲得剩余數(shù)據(jù)流量包；對(duì)剩余數(shù)據(jù)流量包進(jìn)行綜合計(jì)算；確定待測(cè)APP的實(shí)際域名；檢驗(yàn)APP實(shí)際域名是否已進(jìn)行備案；所述公共API知識(shí)庫(kù)，只考慮域名，無視參數(shù)或文件差異。采用本發(fā)明的方法，可以準(zhǔn)確、快速獲得批量APP的真實(shí)域名，并核驗(yàn)其是否備案，從而判斷其是否可信任。

本發(fā)明是申請(qǐng)?zhí)枮椤?01910584861.1”、申請(qǐng)日為2019.7.1、名稱為“一種APP域名核驗(yàn)方法與系統(tǒng)”的分案申請(qǐng)。

技術(shù)領(lǐng)域

本發(fā)明涉及域名檢測(cè)領(lǐng)域，尤其涉及一種APP域名核驗(yàn)方法。

背景技術(shù)

隨著科技的發(fā)展，智能手機(jī)已經(jīng)成為現(xiàn)代社會(huì)不可或缺的工具，每一部手機(jī)上都存在著大量的APP，正是各類APP為用戶的工作與生活提供了各種便利，但同時(shí)，也存在著諸多問題，例如：安卓程序惡意扣費(fèi)或消耗流量套餐、竊取用戶隱私資料、無提示聯(lián)網(wǎng)下載軟件等行為讓人不齒，甚至有些APP涉及不雅內(nèi)容影響青少年兒童的身心健康。

政府部門為了對(duì)互聯(lián)網(wǎng)經(jīng)營(yíng)者進(jìn)行有效監(jiān)管，防止在互聯(lián)網(wǎng)上從事非法的網(wǎng)站經(jīng)營(yíng)活動(dòng)，打擊不良互聯(lián)網(wǎng)信息的傳播，出臺(tái)了域名備案的管理辦法，可以理解為，進(jìn)行了域名備案的APP都是正規(guī)可信任的；APP域名未備案或者備案不完整的，其提供的網(wǎng)絡(luò)服務(wù)是存在潛在風(fēng)險(xiǎn)的。通過核驗(yàn)需要訪問的域名是否已經(jīng)備案，可以判斷其是否可信任。

各類惡意扣費(fèi)、消耗流量套餐、竊取用戶隱私資料等的APP的域名普遍存在不進(jìn)行備案或備案不完整的情況，若能對(duì)各APP的域名進(jìn)行核驗(yàn)，就可以基本判定APP是否存在使用風(fēng)險(xiǎn)。但是通常的手段卻無法完整查詢。

目前幾乎沒有現(xiàn)成的域名核驗(yàn)方法，域名核驗(yàn)和域名檢測(cè)本質(zhì)上類似，但是現(xiàn)有域名檢測(cè)方法大部分都是針對(duì)DGA(Domain Generate Algorithm，域名生成方法)域名，針對(duì)APP域名的核驗(yàn)方法幾乎沒有。

而針對(duì)DGA域名進(jìn)行檢測(cè)的方法也存在弊端，其主要是基于機(jī)器學(xué)習(xí)，構(gòu)建分類器檢測(cè)DGA域名，該類方法主要存在以下不足：

一是需要預(yù)先收集訓(xùn)練數(shù)據(jù)，即耗時(shí)耗力；

二是不在訓(xùn)練集中的DGA類型就不會(huì)被檢測(cè)出來，即檢測(cè)結(jié)果非常不準(zhǔn)確。

該類方法無法應(yīng)用于APP域名的核驗(yàn)。

為了保障用戶使用APP的安全性，本發(fā)明提出了一種APP域名核驗(yàn)方法，以獲取APP實(shí)際使用的相關(guān)域名，并進(jìn)一步核實(shí)該域名是否進(jìn)行了備案，如果沒有進(jìn)行備案，那么該APP就是不可信的，提供的網(wǎng)絡(luò)服務(wù)是存在潛在風(fēng)險(xiǎn)的。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是：如何核驗(yàn)手機(jī)APP使用的相關(guān)域名。

為解決上述技術(shù)問題，本發(fā)明所采用的技術(shù)方案是：

一種APP域名核驗(yàn)方法，包括：

S1、獲取待測(cè)APP所有操作產(chǎn)生的原始數(shù)據(jù)流量包；

S2、以公共API知識(shí)庫(kù)對(duì)原始數(shù)據(jù)流量包進(jìn)行過濾，去除公共URL，獲得剩余數(shù)據(jù)流量包；

S3、對(duì)剩余數(shù)據(jù)流量包進(jìn)行綜合計(jì)算；

S4、確定待測(cè)APP的實(shí)際域名；

S5、檢驗(yàn)步驟S4中獲得的APP實(shí)際域名是否已進(jìn)行備案；

所述公共API知識(shí)庫(kù)，只考慮域名，無視參數(shù)或文件差異。

一種可選的設(shè)計(jì)中，還包括：

所述步驟S3對(duì)剩余數(shù)據(jù)流量包進(jìn)行綜合計(jì)算，具體是指：