[發明專利]應用軟件開發者身份追溯方法及裝置

在審

• 申請號: 202111189315.1
• 申請日: 2021-10-12
• 公開（公告）號: CN115964682A
• 公開（公告）日: 2023-04-14
• 發明（設計）人: 侯勤勝;應凌云
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/31;G06F8/74;G06F8/53
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王宇楊

本發明實施例提供一種應用軟件開發者身份追溯方法及裝置。其中，方法包括：對目標應用軟件的可執行文件進行反編譯處理，得到所述目標應用軟件的代碼文件和/或配置文件；基于第三方軟件開發工具包的身份標識聲明規則，從所述代碼文件和/或所述配置文件中提取對應的第三方軟件開發工具包的身份標識信息；其中，所述第三方軟件開發工具包的身份標識信息是所述目標應用軟件的開發者在對應的第三方軟件開發工具包的平臺實名注冊生成；基于所提取的第三方軟件開發工具包的身份標識信息，對所述目標應用軟件的開發者身份進行追溯。本發明實施例可以精準可靠地追溯應用軟件的開發者身份。

技術領域

本發明涉及計算機技術領域，尤其涉及一種應用軟件開發者身份追溯方法及裝置。

背景技術

應用軟件(Application?Program，簡稱APP)的開發者身份追溯技術有助于定位盜版軟件、惡意軟件和黑產軟件的開發者，打擊網絡犯罪。目前應用軟件的開發者身份追溯方法主要為基于應用軟件簽名信息的分析方法。

基于應用軟件簽名信息的分析方法，是通過在應用軟件簽名信息中包含的應用軟件發布人員的姓名、所屬機構信息、所在城市、省份和國家等信息，通過對這些信息進行識別和分析，對應用軟件的開發者身份進行追溯。但是，由于應用軟件的簽名信息沒有真實性校驗機制，對開發者沒有強約束，也就使得應用軟件的開發者可以隨意填寫簽名信息。因此，基于應用軟件簽名信息的分析方法并不能對應用軟件的開發者身份進行精準可靠的追溯。

發明內容

針對現有技術中的問題，本發明實施例提供一種應用軟件開發者身份追溯方法及裝置。

具體地，本發明實施例提供了以下技術方案：

第一方面，本發明實施例提供了一種應用軟件開發者身份追溯方法，包括：

對目標應用軟件的可執行文件進行反編譯處理，得到所述目標應用軟件的代碼文件和/或配置文件；

基于第三方軟件開發工具包的身份標識聲明規則，從所述代碼文件和/或所述配置文件中提取對應的第三方軟件開發工具包的身份標識信息；其中，所述第三方軟件開發工具包的身份標識信息是所述目標應用軟件的開發者在對應的第三方軟件開發工具包的平臺實名注冊生成；

基于所提取的第三方軟件開發工具包的身份標識信息，對所述目標應用軟件的開發者身份進行追溯。

進一步地，所述對目標應用軟件的可執行文件進行反編譯處理，得到所述目標應用軟件的代碼文件和/或配置文件之前，還包括：

從所述第三方軟件開發工具包的公開文檔收集所述第三方軟件開發工具包的身份標識聲明規則。

進一步地，所述第三方軟件開發工具包的身份標識聲明規則包括：

所述第三方軟件開發工具包的名稱、所述第三方軟件開發工具包的身份標識的關鍵字和所述第三方軟件開發工具包的身份標識的取值格式。

進一步地，所述基于第三方軟件開發工具包的身份標識聲明規則，從所述代碼文件和/或所述配置文件中提取對應的第三方軟件開發工具包的身份標識信息，包括：

從所述第三方軟件開發工具包的身份標識聲明規則中，獲取對應的第三方軟件開發工具包的身份標識的關鍵字和對應的第三方軟件開發工具包的身份標識的取值格式；

將所獲取的第三方軟件開發工具包的身份標識的關鍵字，與所述代碼文件和/或所述配置文件進行匹配，確定所述關鍵字在所述代碼文件和/或所述配置文件中的位置，基于所獲取的第三方軟件開發工具包的身份標識的取值格式和所確定的關鍵字在所述代碼文件和/或所述配置文件中的位置，從所述代碼文件和/或所述配置文件中提取對應的第三方軟件開發工具包的身份標識的取值；

所述基于所提取的第三方軟件開發工具包的身份標識信息，對所述目標應用軟件的開發者身份進行追溯，包括：