[發明專利]Android應用安全檢測方法及裝置

在審

• 申請號: 202011267911.2
• 申請日: 2020-11-13
• 公開（公告）號: CN112380540A
• 公開（公告）日: 2021-02-19
• 發明（設計）人: 羅蛟;保永武
• 申請（專利權）人: 武漢虹旭信息技術有限責任公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 鄭朝然

1.一種Android應用安全檢測方法，其特征在于，包括：

接收客戶端發送的待檢測應用當前操作的操作記錄，將所述操作記錄添加至操作記錄表中；

根據所述操作記錄表和預先獲取的操作條件表進行安全檢測；

其中，所述操作記錄表，用于存儲待檢測應用歷史操作的操作記錄；所述操作條件表，包括待檢測應用所有合法操作的操作信息。

2.根據權利要求1所述的Android應用安全檢測方法，其特征在于，所述根據所述操作記錄表和預先獲取的操作條件表進行安全檢測，具體包括：

若根據所述操作條件表判斷獲知所述當前操作的前一操作允許界面切換，則根據所述操作記錄表獲取所述當前操作的前一操作與所述當前操作之間界面切換的時間；

若判斷獲知所述界面切換的時間小于預設的時長閾值，則確定所述當前操作為模擬點擊。

3.根據權利要求1所述的Android應用安全檢測方法，其特征在于，所述根據所述操作記錄表和預先獲取的操作條件表進行安全檢測，具體包括：

接收所述待檢測應用的當前業務邏輯請求；

根據所述操作條件表獲取所述當前業務邏輯請求對應的操作；

若判斷獲知所述操作記錄表中不存在所述當前業務邏輯請求對應的操作的操作記錄，則確定所述當前業務邏輯請求為Hook攻擊。

4.根據權利要求3所述的Android應用安全檢測方法，其特征在于，所述根據所述操作條件表獲取所述當前業務邏輯請求對應的操作之后，還包括：

若判斷獲知所述操作記錄表中存在所述當前業務邏輯請求對應的操作的操作記錄，則根據所述操作條件表，獲取所述當前業務邏輯請求對應的操作的前置操作；

若判斷獲知所述操作記錄表中不存在所述前置操作的操作記錄，則確定所述當前業務邏輯請求為Hook攻擊。

5.根據權利要求1至4任一所述的Android應用安全檢測方法，其特征在于，所述根據所述操作記錄表和預先獲取的操作條件表進行安全檢測之后，還包括：

若檢測到所述待檢測應用中存在攻擊行為，則向客戶端發送告警信息，并生成告警日志。

6.一種Android應用安全檢測方法，其特征在于，包括：

采集待檢測應用當前操作的操作記錄；

將所述操作記錄發送至應用服務器，以使得所述應用服務器接收所述操作記錄，將所述操作記錄添加至操作記錄表中，根據所述操作記錄表和預先獲取的操作條件表進行安全檢測；

其中，所述操作記錄表，用于存儲待檢測應用歷史操作的操作記錄；所述操作條件表，包括待檢測應用中所有合法操作的操作信息。

7.一種Android應用安全檢測裝置，其特征在于，包括：

記錄模塊，用于接收客戶端發送的待檢測應用當前操作的操作記錄，將所述操作記錄添加至操作記錄表中；

檢測模塊，用于根據所述操作記錄表和預先獲取的操作條件表進行安全檢測；

其中，所述操作記錄表，用于存儲待檢測應用歷史操作的操作信息；所述操作條件表，包括待檢測應用所有合法操作的操作信息。

8.一種Android應用安全檢測裝置，其特征在于，包括：

采集模塊，用于采集待檢測應用當前操作的操作記錄；

通信模塊，用于將所述操作記錄發送至應用服務器，以使得所述應用服務器接收所述操作記錄，將所述操作記錄添加至操作記錄表中，根據所述操作記錄表和預先獲取的操作條件表進行安全檢測；

其中，所述操作記錄表，用于存儲待檢測應用歷史操作的操作記錄；所述操作條件表，包括待檢測應用中所有合法操作的操作信息。

9.一種電子設備，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至6任一項所述Android應用安全檢測方法的步驟。

10.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至6任一項所述Android應用安全檢測方法的步驟。