[發明專利]組件行為識別方法、裝置、設備及存儲介質

在審

• 申請號: 202111188939.1
• 申請日: 2021-10-12
• 公開（公告）號: CN113946818A
• 公開（公告）日: 2022-01-18
• 發明（設計）人: 陳電波;宋士明;游南南;桂艷峰;王偉
• 申請（專利權）人: 北京指掌易科技有限公司;南京證券股份有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 嚴慧

本申請實施例公開了一種組件行為識別方法、裝置、設備及存儲介質，所述方法包括：對目標應用程序對應安裝包進行掃描，生成所述目標應用程序的組件列表信息；其中，所述目標應用程序中集成攔截軟件開發工具包SDK；基于所述攔截SDK中的目標攔截程序，獲取所述目標應用程序運行時的系統數據；根據所述系統數據和所述組件列表信息，確定所述目標應用程序中發生組件調用行為的目標組件；通過上述技術方案，實現了對敏感組件調用行為的穩定高效攔截，以及實現了對組件行為的準確識別。

技術領域

本申請實施例涉及計算機技術領域，尤其涉及一種組件行為識別方法、裝置、設備及存儲介質。

背景技術

APP(Application，應用程序)已深入到用戶的生活中，APP開發者為了提升產品研發效率、降低成本，經常嵌入第三方SDK(Software Development Kit，軟件開發工具包)。

然而，在第三方SDK給APP開發者帶來了極大便利的同時，第三方SDK的安全合法問題也得到了各方的關注，因為存在第三方SDK未經許可收集用戶隱私信息。因此，有必要對第三方APP的組件調用行為進行檢測和識別。

現有技術采用改造系統原生ROM(ROM Image，只讀內存鏡像)的方式來達到識別第三方SDK組件行為的目的。具體地，上述方式實施過程中，會預先進行一段時間的集中測試，通過外部條件的變化(如網絡環境、地理位置、前后臺事件和通話等)，盡可能的模擬真實的使用場景，并對組件調用行為進行識別。

然而，改造系統原生ROM的方式，因為模擬運行的系統環境并非真實的系統環境，導致測試的結果非常有限，無法覆蓋用戶真實的運行環境和真實的用戶操作，亦無法體現應用后續千變萬化的運行行為。因此，針對現有技術中存在的問題，亟待進行改善。

發明內容

本申請提供一種組件行為識別方法、裝置、設備及存儲介質，以實現對組件行為的準確識別。

對目標應用程序對應安裝包進行掃描，生成所述目標應用程序的組件列表信息；其中，所述目標應用程序中集成攔截軟件開發工具包SDK；

基于所述攔截SDK中的目標攔截程序，獲取所述目標應用程序運行時的系統數據；

根據所述系統數據和所述組件列表信息，確定所述目標應用程序中發生組件調用行為的目標組件。

第二方面，本申請實施例還提供了一種組件行為識別裝置，該裝置包括：

組件信息掃描模塊，用于對目標應用程序對應安裝包進行掃描，生成所述目標應用程序的組件列表信息；其中，所述目標應用程序中集成攔截軟件開發工具包SDK；

系統數據獲取模塊，用于基于所述攔截SDK中的目標攔截程序，獲取所述目標應用程序運行時的系統數據；

目標組件識別模塊，用于根據所述系統數據和所述組件列表信息，確定所述目標應用程序中發生組件調用行為的目標組件。

第三方面，本申請實施例還提供了一種電子設備，所述設備包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序，

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如第一方面實施例所提供的任意一種組件行為識別方法。

第四方面，本申請實施例還提供了一種計算機可讀存儲介質，其上存儲有計算機程序，該程序被處理器執行時實現如第一方面實施例所提供的任意一種組件行為識別方法。