[發(fā)明專利]一種應(yīng)用程序違法檢測(cè)方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110157024.8
• 申請(qǐng)日: 2021-02-04
• 公開(kāi)（公告）號(hào): CN113190835A
• 公開(kāi)（公告）日: 2021-07-30
• 發(fā)明（設(shè)計(jì)）人: 馬棟;傅強(qiáng);蔡琳;梁彧;田野;王杰;楊滿智;金紅;陳曉光;張振濤;李鵬超;尚城
• 申請(qǐng)（專利權(quán)）人: 恒安嘉新（北京）科技股份公司
• 主分類號(hào): G06F21/53
• 分類號(hào): G06F21/53
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發(fā)明實(shí)施例提供了一種應(yīng)用程序違法檢測(cè)方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)，其中，該方法沙箱養(yǎng)殖設(shè)備，該設(shè)備中安裝至少一套包含沙箱環(huán)境的操作系統(tǒng)，該方法包括：獲取至少一種應(yīng)用程序的安裝包文件，基于安裝包文件安裝應(yīng)用程序；其中，至少一種應(yīng)用程序包括至少一種類型的應(yīng)用程序，或者至少一種版本的應(yīng)用程序；每間隔設(shè)定時(shí)間執(zhí)行至少一種應(yīng)用程序的動(dòng)態(tài)運(yùn)行任務(wù)，在執(zhí)行應(yīng)用程序動(dòng)態(tài)運(yùn)行任務(wù)過(guò)程中，獲取應(yīng)用程序的行為記錄，并將行為記錄進(jìn)行存儲(chǔ)；從行為記錄中提取滿足設(shè)定規(guī)則的行為記錄；基于提取的行為記錄判斷應(yīng)用程序是否違法，可以對(duì)多種應(yīng)用程序進(jìn)行違法檢測(cè)，可以全面監(jiān)控應(yīng)用程序，可以更安全更穩(wěn)定的實(shí)現(xiàn)檢測(cè)。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種應(yīng)用程序違法檢測(cè)方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

現(xiàn)有技術(shù)中應(yīng)用程序違法檢測(cè)方式可以是虛擬機(jī)沙箱檢測(cè)方式。具體的，是通過(guò)ROM鏡像方式模擬應(yīng)用程序(Application，App)的運(yùn)行環(huán)境，使App 長(zhǎng)時(shí)間運(yùn)行，讓App展現(xiàn)出自身的行為，并存儲(chǔ)App行為記錄，以行為記錄判斷App是否違法。

但是現(xiàn)有技術(shù)中的上述方法中，通過(guò)虛擬機(jī)沙箱來(lái)模擬App的運(yùn)行環(huán)境進(jìn)行App違法檢測(cè)存在一定的局限性，某些情況可能會(huì)導(dǎo)致無(wú)法對(duì)App進(jìn)行違法檢測(cè)，并且虛擬機(jī)沙箱的兼容性不足，對(duì)APP違法檢測(cè)有限。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種應(yīng)用程序違法檢測(cè)方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)，可以對(duì)多種應(yīng)用程序進(jìn)行違法檢測(cè)，可以全面監(jiān)控應(yīng)用程序，可以更安全更穩(wěn)定的實(shí)現(xiàn)檢測(cè)。

第一方面，本發(fā)明實(shí)施例提供了一種應(yīng)用程序違法檢測(cè)方法，所述方法應(yīng)用于沙箱養(yǎng)殖設(shè)備，所述設(shè)備中安裝至少一套包含沙箱環(huán)境的操作系統(tǒng)，所述方法包括：

獲取至少一種應(yīng)用程序的安裝包文件，基于所述安裝包文件安裝所述應(yīng)用程序；其中，至少一種應(yīng)用程序包括至少一種類型的應(yīng)用程序，或者至少一種版本的應(yīng)用程序；

每間隔設(shè)定時(shí)間執(zhí)行至少一種應(yīng)用程序的動(dòng)態(tài)運(yùn)行任務(wù)，在執(zhí)行所述應(yīng)用程序動(dòng)態(tài)運(yùn)行任務(wù)過(guò)程中，獲取應(yīng)用程序的行為記錄，并將所述行為記錄進(jìn)行存儲(chǔ)；

從所述行為記錄中提取滿足設(shè)定規(guī)則的行為記錄；

基于提取的所述行為記錄判斷所述應(yīng)用程序是否違法。

第二方面，本發(fā)明實(shí)施例還提供了一種應(yīng)用程序違法檢測(cè)的裝置，所述裝置配置于沙箱養(yǎng)殖設(shè)備，所述設(shè)備中安裝至少一套包含沙箱環(huán)境的操作系統(tǒng)，所述裝置包括：

文件上傳模塊，用于獲取至少一種應(yīng)用程序的安裝包文件，基于所述安裝包文件安裝所述應(yīng)用程序；

行為收集存儲(chǔ)模塊，用于每間隔設(shè)定時(shí)間執(zhí)行至少一種應(yīng)用程序的動(dòng)態(tài)運(yùn)行任務(wù)，在執(zhí)行所述應(yīng)用程序動(dòng)態(tài)運(yùn)行任務(wù)過(guò)程中，獲取應(yīng)用程序的行為記錄，并將所述行為記錄進(jìn)行存儲(chǔ)；

提取規(guī)則配置模塊，用于從所述行為記錄中提取滿足設(shè)定規(guī)則的行為記錄；

行為分析研判模塊，用于基于提取的所述行為記錄判斷所述應(yīng)用程序是否違法。

第三方面，本發(fā)明實(shí)施例還提供了一種沙箱養(yǎng)殖設(shè)備，包括：

一個(gè)或多個(gè)處理器；

存儲(chǔ)裝置，用于存儲(chǔ)一個(gè)或多個(gè)程序，

當(dāng)所述一個(gè)或多個(gè)程序被所述一個(gè)或多個(gè)處理器執(zhí)行，使得所述一個(gè)或多個(gè)處理器實(shí)現(xiàn)本發(fā)明實(shí)施例提供的方法。

第四方面，本發(fā)明實(shí)施例提供了一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)本發(fā)明實(shí)施例提供的方法。