[發明專利]一種應用程序違法檢測方法、裝置、設備及存儲介質

在審

• 申請號: 202110157024.8
• 申請日: 2021-02-04
• 公開（公告）號: CN113190835A
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 馬棟;傅強;蔡琳;梁彧;田野;王杰;楊滿智;金紅;陳曉光;張振濤;李鵬超;尚城
• 申請（專利權）人: 恒安嘉新（北京）科技股份公司
• 主分類號: G06F21/53
• 分類號: G06F21/53
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種應用程序違法檢測方法，其特征在于，所述方法應用于沙箱養殖設備，所述設備中安裝至少一套包含沙箱環境的操作系統，所述方法包括：

獲取至少一種應用程序的安裝包文件，基于所述安裝包文件安裝所述應用程序；其中，至少一種應用程序包括至少一種類型的應用程序，或者至少一種版本的應用程序；

每間隔設定時間執行至少一種應用程序的動態運行任務，在執行所述應用程序動態運行任務過程中，獲取應用程序的行為記錄，并將所述行為記錄進行存儲；

從所述行為記錄中提取滿足設定規則的行為記錄；

基于提取的所述行為記錄判斷所述應用程序是否違法。

2.根據權利要求1所述的方法，其特征在于，所述沙箱養殖設備中安裝有至少一個磁盤，所述磁盤中安裝有至少一套包含沙箱環境的操作系統。

3.根據權利要求1所述的方法，其特征在于，所述從所述行為記錄中提取滿足設定規則的行為記錄，包括：

從所述行為記錄中剔除與所述應用程序的功能相關的行為記錄，提取與所述應用程序的功能不相關的行為記錄。

4.根據權利要求1所述的方法，其特征在于，所述每間隔設定時間執行至少一種應用程序的動態運行任務，包括：

每間隔設定時間控制對應應用程序運行在對應的操作系統中；

相應的，在執行所述應用程序動態運行任務過程中，獲取應用程序的行為記錄，包括：

在所述應用程序在對應操作系統運行過程中，獲取應用程序在對應操作系統中運行的行為記錄；其中，不同操作系統的版本或者類型不同。

5.根據權利要求1所述的方法，其特征在于，所述每間隔設定時間執行至少一種應用程序的動態運行任務，包括：

每間隔設定時間控制多個應用程序同時運行；

相應的，在執行所述應用程序動態運行任務過程中，獲取應用程序的行為記錄，包括：

在所述多個應用程序同時運行過程中，獲取多個應用程序的行為記錄。

6.根據權利要求1所述的方法，其特征在于，還包括：

基于提取的所述行為記錄以及違法行為記錄形成分析報告。

7.根據權利要求6所述的方法，其特征在于，還包括

對應用程序的動態運行任務、行為記錄的提取任務、行為記錄的獲取任務、應用程序違法判斷任務以及分析報告形成任務進行管理。

8.一種應用程序違法檢測的裝置，其特征在于，所述裝置配置于沙箱養殖設備，所述設備中安裝至少一套包含沙箱環境的操作系統，所述裝置包括：

文件上傳模塊，用于獲取至少一種應用程序的安裝包文件，基于所述安裝包文件安裝所述應用程序；

行為收集存儲模塊，用于每間隔設定時間執行至少一種應用程序的動態運行任務，在執行所述應用程序動態運行任務過程中，獲取應用程序的行為記錄，并將所述行為記錄進行存儲；

提取規則配置模塊，用于從所述行為記錄中提取滿足設定規則的行為記錄；

行為分析研判模塊，用于基于提取的所述行為記錄判斷所述應用程序是否違法。

9.一種沙箱養殖設備，其特征在于，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序，

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如權利要求1-7任一項所述的方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1-7任一項所述的方法。