[發明專利]可疑應用檢測方法及裝置

在審

• 申請號: 202010953285.6
• 申請日: 2020-09-11
• 公開（公告）號: CN112084489A
• 公開（公告）日: 2020-12-15
• 發明（設計）人: 紀建芳
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F40/284
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 韓岳松

本申請涉及一種可疑應用檢測方法及裝置，該可疑應用檢測方法包括：獲取應用程序的開發者名稱；對所述開發者名稱進行分詞處理得到所述開發者名稱的分詞序列，其中，所述分詞序列包括多個分詞；基于所述分詞序列計算所述開發者名稱的隨機值；將所述隨機值與所述開發者名稱的隨機閾值比較，判斷所述開發者名稱是否隨機；若所述開發者名稱隨機，則所述應用程序為可疑應用程序。本申請提供的可疑應用檢測方法基于對開發者名稱進行分詞后得到的分詞序列，判斷開發者名稱的隨機性，從而檢測可疑應用程序，檢測特征便于提取，無需代碼逆向和分析等復雜過程，能夠有效提高可疑應用程序檢測效率和檢測效果。

技術領域

本申請涉及網絡安全技術領域，具體涉及一種可疑應用檢測方法及裝置。

背景技術

基于安卓的車載娛樂系統，其娛樂和信息功能日益增強。特別是隨著WIFI、藍牙、4G/5G網絡等車機互聯模式的引入，多種高端車型集成了手機互聯、熱點分享、遠程操作、車內游戲、大屏視頻等炫酷功能。隨著車機應用程序的種類和數量的增多，惡意應用程序也逐漸增多。一些惡意應用程序的開發者會采用隨機串的方式隱藏程序的開發者名稱，通過非法手段繞過未知來源安裝檢測等，在用戶不知情的情況下，安裝一些可疑應用，如此，可能會導致車機系統被遠程控制或非法盜取，為車機系統引入了風險。

現有技術中，在進行可疑應用檢測時一般將應用程序的未知來源安裝、應用包基本信息、開發者信譽信息、黑白樣本產出等作為風險因子，分別設置其權重，結合風險因子計算風險值，綜合評估應用是否可疑?，F有檢測技術雖然能夠結合風險因子評估車機應用是否存在風險，但需要分別獲取每一項風險因子及其參數，然后基于檢測算法去綜合評估應用是否可疑，此過程涉及到多種風險因子的提取與計算。一些惡意開發者為躲避此項檢測技術，故意將開發者名稱隨機化，這樣就會導致無法獲得開發者信息及其參數，即風險因子獲取不到，則會導致基于開發者信息來分析可疑應用的方法難以有效檢測出可疑應用。

應用程序開發時，為防止應用包被篡改，應用在發布之前需要進行簽名，并將應用包簽名信息和開發者信息寫入到簽名證書中。證書中有關于應用開發者和所有者的相關信息，用以驗證應用程序開發者的唯一性。應用程序開發者是指進行應用程序功能設計和實現的技術人員。正常情況下，應用開發者需要將自己的基本信息存入證書文件中，如個人或團隊的姓名、所屬機構、地理位置等。由于應用程序開發者的唯一性，基于開發者信息來分析可疑應用的方法仍較為有效。由此可知，如何基于開發者信息有效地檢測出可疑應用程序是亟待解決的。

發明內容

鑒于現有技術存在的上述問題，本申請的目的在于提供一種可疑應用檢測方法及裝置，能夠快速、準確檢測出開發者信息，從而有效檢測出可疑應用程序。

為了實現上述目的，本申請實施例提供一種可疑應用檢測方法，包括：

獲取應用程序的開發者名稱；

對所述開發者名稱進行分詞處理得到所述開發者名稱的分詞序列，其中，所述分詞序列包括多個分詞；

基于所述分詞序列計算所述開發者名稱的隨機值；

將所述隨機值與所述開發者名稱的隨機閾值比較，判斷所述開發者名稱是否隨機；

若所述開發者名稱隨機，則所述應用程序為可疑應用程序。

在一些實施例中，基于所述分詞序列計算所述開發者名稱的隨機值，包括：

獲取所述分詞序列中每個分詞在其余每個分詞上的概率；

基于所述概率，計算所述開發者名稱的隨機值。

在一些實施例中，基于所述分詞序列利用二元語言模型計算所述開發者名稱的隨機值，所述方法包括：

獲取所述分詞序列中每個分詞的詞頻；

根據每個所述分詞的詞頻計算相鄰兩個分詞之間的條件概率；