[發(fā)明專利]小程序惡意行為檢測(cè)方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202110323745.1
• 申請(qǐng)日: 2021-03-26
• 公開（公告）號(hào): CN113010892B
• 公開（公告）日: 2022-09-20
• 發(fā)明（設(shè)計(jì)）人: 曹世杰;李文杰;趙豪
• 申請(qǐng)（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 李世喆

1.小程序惡意行為檢測(cè)方法，包括：

獲取在小程序運(yùn)行過(guò)程中觸發(fā)產(chǎn)生的至少兩條行為記錄；其中，在小程序調(diào)用一個(gè)業(yè)務(wù)接口時(shí)，按照約定的協(xié)議向JavaScript Bridge發(fā)送調(diào)用請(qǐng)求；對(duì)JavaScript Bridge進(jìn)行切面，使得當(dāng)小程序在向JavaScript Bridge發(fā)送調(diào)用請(qǐng)求時(shí)先將執(zhí)行邏輯路由到一個(gè)安全切面模塊上，由該安全切面模塊接收調(diào)用請(qǐng)求，并轉(zhuǎn)發(fā)給JavaScript Bridge，以及，JavaScript Bridge將調(diào)用請(qǐng)求響應(yīng)發(fā)送給安全切面模塊，由安全切面模塊將調(diào)用請(qǐng)求響應(yīng)發(fā)送給小程序，使得安全切面模塊獲取到小程序調(diào)用業(yè)務(wù)接口時(shí)的行為記錄；

提取每一條行為記錄的行為特征；

將連續(xù)產(chǎn)生的至少兩條行為記錄的至少兩個(gè)行為特征形成至少一個(gè)特征組合；每一個(gè)特征組合中包括至少兩個(gè)行為特征，且該至少兩個(gè)行為特征在該特征組合中的先后順序與該至少兩個(gè)行為特征對(duì)應(yīng)的行為記錄所產(chǎn)生的時(shí)間順序相同；

判斷是否存在一個(gè)特征組合包括預(yù)設(shè)的惡意行為記錄的特征組合；

如果是，則確定該小程序存在惡意行為；

其中，所述獲取在小程序運(yùn)行過(guò)程中觸發(fā)產(chǎn)生的至少兩條行為記錄，包括：

獲取在小程序運(yùn)行過(guò)程中由該小程序產(chǎn)生的至少兩條行為記錄；

針對(duì)該至少兩條行為記錄中相鄰的兩條行為記錄，根據(jù)預(yù)先存儲(chǔ)的小程序的各個(gè)功能頁(yè)面之間的關(guān)系判斷：從產(chǎn)生時(shí)間更早的行為記錄所對(duì)應(yīng)的第一功能頁(yè)面跳轉(zhuǎn)到產(chǎn)生時(shí)間更晚的行為記錄所對(duì)應(yīng)的第二功能頁(yè)面時(shí)，除了包括從第一功能頁(yè)面直接跳轉(zhuǎn)到第二功能頁(yè)面的路徑之外，是否還包括從第一功能頁(yè)面經(jīng)由至少一個(gè)第三功能頁(yè)面跳轉(zhuǎn)到第二功能頁(yè)面的路徑，如果是，針對(duì)第三功能頁(yè)面生成對(duì)應(yīng)的行為記錄；其中，第三功能頁(yè)面對(duì)應(yīng)的行為記錄不是小程序產(chǎn)生的行為記錄，而是根據(jù)小程序產(chǎn)生的相鄰的兩條行為記錄生成的行為記錄；

將由該小程序產(chǎn)生的至少兩條行為記錄以及第三功能頁(yè)面對(duì)應(yīng)的行為記錄，作為所述在小程序運(yùn)行過(guò)程中觸發(fā)產(chǎn)生的至少兩條行為記錄。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述行為記錄包括如下中的至少一項(xiàng)：所述小程序所調(diào)用的業(yè)務(wù)接口的名稱、所述小程序調(diào)用業(yè)務(wù)接口時(shí)的時(shí)間信息、所述小程序發(fā)送的調(diào)用請(qǐng)求中的參數(shù)信息、所述小程序所接收到的調(diào)用請(qǐng)求響應(yīng)中的參數(shù)信息和所述小程序調(diào)用業(yè)務(wù)接口之后對(duì)應(yīng)的功能頁(yè)面的信息。

3.根據(jù)權(quán)利要求1所述的方法，其中，

所述獲取在小程序運(yùn)行過(guò)程中觸發(fā)產(chǎn)生的至少兩條行為記錄，包括：獲取在小程序運(yùn)行過(guò)程中由該小程序產(chǎn)生的至少兩條行為記錄；

所述將連續(xù)產(chǎn)生的至少兩條行為記錄的至少兩個(gè)行為特征形成至少一個(gè)特征組合，包括：利用該小程序產(chǎn)生的至少兩條行為記錄的行為特征，形成一個(gè)特征組合。

4.根據(jù)權(quán)利要求1所述的方法，其中，所述將連續(xù)產(chǎn)生的至少兩條行為記錄的至少兩個(gè)行為特征形成至少一個(gè)特征組合，包括：

利用由該小程序產(chǎn)生的至少兩條行為記錄的行為特征形成第一特征組合；

利用由該小程序產(chǎn)生的至少兩條行為記錄的行為特征以及對(duì)應(yīng)第三功能頁(yè)面的行為記錄的行為特征，形成至少一個(gè)第二特征組合。

5.根據(jù)權(quán)利要求1或3所述的方法，其中，所述獲取在小程序運(yùn)行過(guò)程中由該小程序產(chǎn)生的至少兩條行為記錄，包括：

獲取在小程序運(yùn)行過(guò)程中該小程序在調(diào)用至少兩個(gè)業(yè)務(wù)接口時(shí)所產(chǎn)生的至少兩條行為記錄。

6.根據(jù)權(quán)利要求1所述的方法，其中，所述提取每一條行為記錄的行為特征，包括：

根據(jù)該條行為記錄中包括的所述小程序所調(diào)用的業(yè)務(wù)接口的名稱，確定該業(yè)務(wù)接口的分類；根據(jù)預(yù)先對(duì)各分類定義的分類值，確定該業(yè)務(wù)接口的分類對(duì)應(yīng)的分類值；將確定的該分類值確定為該條行為記錄的行為特征；

和/或，

根據(jù)該條行為記錄中包括的所述小程序發(fā)送的調(diào)用請(qǐng)求中的參數(shù)信息和所述小程序所接收到的調(diào)用請(qǐng)求響應(yīng)中的參數(shù)信息，檢測(cè)參數(shù)信息中包括的隱私數(shù)據(jù)；根據(jù)預(yù)設(shè)的數(shù)據(jù)類型與敏感權(quán)重值的對(duì)應(yīng)關(guān)系，確定該隱私數(shù)據(jù)所對(duì)應(yīng)的敏感權(quán)重值；將該隱私數(shù)據(jù)所對(duì)應(yīng)的敏感權(quán)重值，確定為該條行為記錄的行為特征。