[發明專利]視聽APP安全及業務合規自動檢測系統、方法及介質

在審

• 申請號: 202011566225.5
• 申請日: 2020-12-25
• 公開（公告）號: CN112733138A
• 公開（公告）日: 2021-04-30
• 發明（設計）人: 朱偉;程智寶;李艷;車帥
• 申請（專利權）人: 北京中微云安信息科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/57;G06F21/62;G06F21/64;H04L29/06
• 代理公司: 北京酷愛智慧知識產權代理有限公司 11514
• 代理人: 劉娟

1.一種視聽APP安全及業務合規自動檢測系統，其特征在于，包括APP軟件包上傳模塊、安全檢測模塊、業務合規檢測模塊和檢測報告管理模塊，所述APP軟件包上傳模塊用于提供待檢測APP軟件包上傳服務，所述安全檢測模塊用于提供APP安全檢測服務，對基本信息、惡意行為、安全規范、動態安全及漏洞與風險防范進行檢測得到安全檢測結果；所述業務合規檢測模塊用于對APP進行規范性檢測、軟終端有效性檢測、用戶使用行為檢測和視音頻解碼能力檢測得到合規檢測結果，所述檢測報告管理模塊用于根據APP安全檢測模塊和業務合規檢測模塊的檢測結果生成檢測報告。

2.如權利要求1所述的系統，其特征在于，所述安全檢測模塊包括基本信息檢測單元，所述基本信息檢測單元用于對基本信息、應用權限配置情況、應用行為對應的函數和集成的第三方SDK進行檢測。

3.如權利要求1所述的系統，其特征在于，所述安全檢測模塊包括惡意行為檢測單元和安全規范檢測單元，所述惡意行為檢測單元用于對APP中是否存在敏感詞匯和調用敏感行為的函數進行檢測，所述安全規范檢測單元用于對各種應用漏洞進行多維多態的合規檢測。

4.如權利要求1所述的系統，其特征在于，所述安全檢測模塊包括漏洞與風險防范檢測單元，所述漏洞與風險防范檢測單元用于對惡意應用可執行程序感染漏洞、本地端口開放越權漏洞、SO未使用地址空間隨機化風險、SO未使用編譯器堆棧保護風險、應用ROOT設備運行風險、ZipperDown漏洞、截屏攻擊風險和下載任意APK風險進行檢測。

5.如權利要求1所述的系統，其特征在于，所述安全檢測模塊包括動態安全檢測單元，所述動態安全檢測單元用于將APP安裝到定制化的虛擬運行環境中，模擬真實環境，對APP常見的脆弱點進行檢測，并對APP安裝、運行過程中發生的行為進行檢測和分析，從外界觀察和分析應用程序的執行過程，記錄應用程序表現出來的惡意行為。

6.如權利要求1所述的系統，其特征在于，所述業務合規檢測模塊包括視聽規范性檢測單元和軟終端有效性檢測單元，所述視聽規范性檢測單元用于檢測視聽APP是否符合視聽節目規范，所述軟終端有效性檢測單元用于檢測所有終端是否能正常安裝、啟動和訪問，檢測是否向公眾提供免費收聽收看網絡視聽節目。

7.如權利要求1所述的系統，其特征在于，所述業務合規檢測模塊包括用戶使用行為檢測單元，所述用戶使用行為檢測單元用于檢測APP是否保留節目記錄、是否具有用戶評論、彈幕和留言功能，是否有審核手段，是否能過濾、屏蔽非法言論并支持可溯源；檢測APP是否植入非視頻運營商的非法收視SDK。

8.如權利要求1所述的系統，其特征在于，所述業務合規檢測模塊包括視音頻解碼能力檢測單元，所述視音頻解碼能力檢測單元用于檢測APP的解碼格式、解碼效率、解碼準確度和解碼質量。

9.一種視聽APP安全及業務合規自動檢測方法，其特征在于，包括以下步驟：

獲取待檢測APP軟件包數據；

對APP進行基本信息、惡意行為、安全規范、動態安全及漏洞與風險防范進行檢測得到安全檢測結果；

對APP進行規范性檢測、軟終端有效性檢測、用戶使用行為檢測和視音頻解碼能力檢測得到合規檢測結果；

獲取安全檢測結果和合規檢測結果，根據安全檢測結果和合規檢測結果生成檢測報告。

10.一種計算機可讀存儲介質，其特征在于，所述計算機存儲介質存儲有計算機程序，所述計算機程序包括程序指令，所述程序指令當被處理器執行時使所述處理器執行如權利要求9所述的方法。