[發明專利]針對灰色應用軟件的檢測方法、裝置

在審

• 申請號: 202210533397.5
• 申請日: 2022-05-17
• 公開（公告）號: CN114912106A
• 公開（公告）日: 2022-08-16
• 發明（設計）人: 汪德嘉;張昀球;孟嘯龍;錢瀟齡;張俊
• 申請（專利權）人: 江蘇通付盾科技有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F21/56
• 代理公司: 南京蘇高專利商標事務所(普通合伙) 32204
• 代理人: 柏尚春

1.一種針對灰色應用軟件的檢測方法，其特征在于，包括：

將應用軟件輸入靜態分析引擎和動態沙盒之中；

在動態沙盒中模擬應用軟件的運行環境和用戶的使用過程，同步通過靜態分析引擎反編譯所述應用程序，識別應用軟件的訪問窗口，并獲取相應的訪問權限，授權應用軟件申請獲取的運行環境權限，通過輸入訪問權限進入應用軟件的每個運行階段，并且記錄在運行過程中出現的內部內容和外部鏈接；

識別內部內容，輸出存在風險的概率；運行外部鏈接，對訪問目標的地址和內容進行識別，輸出存在風險的概率；獲取應用軟件的用戶群體在使用軟件的特定時間區間內訪問的目標鏈接，對目標鏈接的地址和內容進行識別，輸出存在風險的概率；對應用軟件對于訪問權限數據的轉送地址進行識別，輸出存在風險的概率；對應用軟件通過運行環境權限獲取的運行環境數據的轉送地址進行識別，輸出存在風險的概率；

根據存在風險的概率，判斷應用軟件是否屬于灰色應用軟件。

2.根據權利要求1所述的針對灰色應用軟件的檢測方法，其特征在于，所述動態沙盒模擬應用軟件的運行時間和運行地址；運行時間和運行地址，根據應用軟件的用戶群體的使用時間和使用地址分布進行確定。

3.根據權利要求2所述的針對灰色應用軟件的檢測方法，其特征在于，所述識別應用軟件的訪問窗口，并獲取相應的訪問權限，包括：

根據訪問窗口的登錄方式，模擬相應的第三方應用程序或通信號碼。

4.根據權利要求3所述的針對灰色應用軟件的檢測方法，其特征在于，所述訪問目標和目標鏈接的內容識別，包括：

使用相應的識別模型，對文檔格式、圖片格式和聲音格式的數據進行內容識別。

5.根據權利要求4所述的針對灰色應用軟件的檢測方法，其特征在于，所述獲取應用軟件的用戶群體在使用軟件的特定時間區間內訪問的目標鏈接，包括：

排除在運行過程中出現的外部鏈接；所述特定時間區間，根據用戶使用應用軟件的平均時間確定。

6.根據權利要求5所述的針對灰色應用軟件的檢測方法，其特征在于，所述訪問權限數據的轉送地址進行識別，包括：

識別轉送地址與訪問權限數據的發行方之間是否存在關聯。

7.根據權利要求5所述的針對灰色應用軟件的檢測方法，其特征在于，所述訪問權限數據的轉送地址進行識別，包括：

識別轉送地址與所述應用軟件的發行方之間是否存在關聯。

8.根據權利要求5所述的針對灰色應用軟件的檢測方法，其特征在于，所述運行環境數據的轉送地址進行識別，包括：

識別轉送地址與應用軟件的發行方之間是否存在關聯。

9.根據權利要求5所述的針對灰色應用軟件的檢測方法，其特征在于，若不能獲取訪問窗口相應的訪問權限，則識別應用軟件的用戶群體在特定時間區間的信息痕跡，提取其中的訪問權限數據，用于訪問窗口。

10.一種針對灰色應用軟件的檢測裝置，其特征在于，包括：輸入單元、模擬單元、識別單元和判斷單元，其中：

所述輸入單元，用于將應用軟件輸入靜態分析引擎和動態沙盒之中；

所述模擬單元，用于在動態沙盒中模擬應用軟件的運行環境和用戶的使用過程，同步通過靜態分析引擎反編譯所述應用程序，識別應用軟件的訪問窗口，并獲取相應的訪問權限，授權應用軟件申請獲取的運行環境權限，通過輸入訪問權限進入應用軟件的每個運行階段，并且記錄在運行過程中出現的內部內容和外部鏈接；

所述識別單元，用于識別內部內容，輸出存在風險的概率；運行外部鏈接，對訪問目標的地址和內容進行識別，輸出存在風險的概率；獲取應用軟件的用戶群體在使用軟件的特定時間區間內訪問的目標鏈接，對目標鏈接的地址和內容進行識別，輸出存在風險的概率；對應用軟件對于訪問權限數據的轉送地址進行識別，輸出存在風險的概率；對應用軟件通過運行環境權限獲取的運行環境數據的轉送地址進行識別，輸出存在風險的概率；

所述判斷單元，用于根據存在風險的概率，判斷應用軟件是否屬于灰色應用軟件。