一種識(shí)別盜版應(yīng)用的方法及系統(tǒng)技術(shù)方案

本發(fā)明專利技術(shù)公開了一種識(shí)別盜版應(yīng)用的方法及系統(tǒng)，該方法及系統(tǒng)首先獲取智能終端當(dāng)前應(yīng)用的靜態(tài)信息，并將當(dāng)前應(yīng)用的靜態(tài)信息與智能終端正版應(yīng)用的靜態(tài)信息進(jìn)行匹配，計(jì)算匹配度，然后將符合預(yù)設(shè)條件的匹配度所對(duì)應(yīng)的正版應(yīng)用的簽名信息與當(dāng)前應(yīng)用的簽名信息進(jìn)行比對(duì)，查看兩者的簽名文件是否相同，若是則當(dāng)前應(yīng)用為正版應(yīng)用，若否則當(dāng)前應(yīng)用為盜版應(yīng)用。通過(guò)本發(fā)明專利技術(shù)所述的方法能夠有效識(shí)別盜版應(yīng)用。

【技術(shù)實(shí)現(xiàn)步驟摘要】

本專利技術(shù)涉及移動(dòng)安全
，具體涉及一種識(shí)別盜版應(yīng)用的方法及系統(tǒng)。
技術(shù)介紹
在互聯(lián)網(wǎng)飛速發(fā)展的今天，應(yīng)用市場(chǎng)群雄逐鹿，同質(zhì)化嚴(yán)重，無(wú)論是盜版還是山寨都由來(lái)已久，到今天已蔚然成風(fēng)，愈演愈烈。據(jù)有關(guān)數(shù)據(jù)統(tǒng)計(jì)，針對(duì)googlplay游戲分類前100名正版App (應(yīng)用程序)的數(shù)據(jù)報(bào)告發(fā)現(xiàn)，90%以上都遭遇了盜版或山寨，可見(jiàn)，山寨、盜版、病毒App的嚴(yán)重性。盜版App危害巨大,一方面,正版的App被破解之后,會(huì)給用戶帶來(lái)巨大的危害，破壞者會(huì)對(duì)正版App加入惡意代碼、病毒等程序，這些程序會(huì)在用戶使用App的過(guò)程中，收集用戶隱私，如手機(jī)號(hào)碼、位置信息、通訊錄信息，還會(huì)篡改手機(jī)上其他App的數(shù)據(jù)，甚至有“一個(gè)App達(dá)到32個(gè)廣告插件”，這些廣告插件會(huì)在偷偷的走流量，給用戶帶來(lái)巨大的損失。盜版軟件是在主流軟件廠商發(fā)布的軟件中嵌入惡意代碼，在網(wǎng)絡(luò)上進(jìn)行推廣，利用這些軟件的知名度欺騙用戶安裝。在廠商官方發(fā)布的軟件中嵌入代碼，這樣的盜版軟件與官方版的功能一樣，在用戶不知情的情況下進(jìn)行惡意行為，一般用戶很難通過(guò)對(duì)應(yīng)用的信息了解去識(shí)別和覺(jué)察軟件有問(wèn)題，更多的時(shí)候用戶都不知道手機(jī)里的軟件是被篡改的。
技術(shù)實(shí)現(xiàn)思路
針對(duì)現(xiàn)有技術(shù)中存在的缺陷，本專利技術(shù)的目的在于提供一種識(shí)別盜版應(yīng)用的方法及系統(tǒng)，實(shí)現(xiàn)盜版應(yīng)用的識(shí)別。為實(shí)現(xiàn)上述目的，本專利技術(shù)采用的技術(shù)方案如下:一種識(shí)別盜版應(yīng)用的方法，其特征在于，包括:獲取智能終端當(dāng)前應(yīng)用的靜態(tài)信息；將當(dāng)前應(yīng)用的靜態(tài)信息與智能終端正版應(yīng)用的靜態(tài)信息進(jìn)行匹配，計(jì)算匹配度，獲取符合預(yù)設(shè)條件的匹配度所對(duì)應(yīng)的正版應(yīng)用；根據(jù)符合預(yù)設(shè)條件的匹配度所對(duì)應(yīng)的正版應(yīng)用的簽名文件與當(dāng)前應(yīng)用的簽名文件判斷當(dāng)前應(yīng)用是否為盜版應(yīng)用。進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的方法，所述的判斷當(dāng)前應(yīng)用是否為盜版應(yīng)用包括:將符合預(yù)設(shè)條件的匹配度所對(duì)應(yīng)的正版應(yīng)用的簽名文件與當(dāng)前應(yīng)用的簽名文件進(jìn)行比對(duì)，查看兩者是否相同，若是則判斷當(dāng)前應(yīng)用為正版應(yīng)用，若否則查看當(dāng)前應(yīng)用的簽名文件是否在白簽名數(shù)據(jù)庫(kù)中，若是則判斷當(dāng)前應(yīng)用為正版應(yīng)用，若否則判斷當(dāng)前應(yīng)用為盜版應(yīng)用；所述的白簽名數(shù)據(jù)庫(kù)是指用于保存智能終端正版應(yīng)用的簽名文件的數(shù)據(jù)庫(kù)。進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的方法，將當(dāng)前應(yīng)用的靜態(tài)信息與智能終端正版應(yīng)用的靜態(tài)信息進(jìn)行匹配是指將當(dāng)前應(yīng)用的靜態(tài)信息與正版應(yīng)用靜態(tài)信息庫(kù)中每一個(gè)正版應(yīng)用的靜態(tài)信息進(jìn)行匹配，所述的正版應(yīng)用靜態(tài)信息庫(kù)是指用于保存智能終端能夠安裝的正版應(yīng)用的靜態(tài)信息的數(shù)據(jù)庫(kù)。進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的方法，所述的當(dāng)前應(yīng)用的靜態(tài)信息是指通過(guò)對(duì)當(dāng)前應(yīng)用的應(yīng)用程序進(jìn)行靜態(tài)分析所獲得的信息；所述的智能終端正版應(yīng)用的靜態(tài)信息是指通過(guò)對(duì)智能終端正版應(yīng)用的應(yīng)用程序進(jìn)行靜態(tài)分析所獲得的信息；靜態(tài)信息包括應(yīng)用程序安裝包的文件識(shí)別碼MD5、包名信息、包名結(jié)構(gòu)信息、簽名文件識(shí)別碼MD5、用戶交互組件Activity信息、廣播接收器組件Receiver信息和應(yīng)用權(quán)限。進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的方法，計(jì)算匹配度的具體方式為:將當(dāng)前應(yīng)用的靜態(tài)信息的每一項(xiàng)與智能終端正版應(yīng)用的靜態(tài)信息的每一項(xiàng)分別一一進(jìn)行匹配，計(jì)算匹配度。進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的方法，將正版應(yīng)用的簽名文件與當(dāng)前應(yīng)用的簽名文件進(jìn)行比對(duì)包括:將簽名文件的文件識(shí)別碼MD5進(jìn)行比對(duì)。進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的方法，計(jì)算匹配度的具體方式為:將當(dāng)前應(yīng)用的用戶交互組件Activity信息和廣播接收器組件Receiver信息與正版應(yīng)用的用戶交互組件Activity信息和廣播接收器組件Receiver信息進(jìn)行匹配,計(jì)算當(dāng)前應(yīng)用中匹配成功的用戶交互組件Activity和廣播接收器組件Receiver的數(shù)量與當(dāng)前應(yīng)用的用戶交互組件Activity和廣播接收器組件Receiver總數(shù)量的匹配度。進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的方法，在計(jì)算匹配度之前還包括:查看智能終端當(dāng)前應(yīng)用的應(yīng)用權(quán)限是否包括正版應(yīng)用的所有應(yīng)用權(quán)限，若是則計(jì)算當(dāng)前應(yīng)用的靜態(tài)信息與智能終端正版應(yīng)用的靜態(tài)信息的匹配度，若否則獲取智能終端另一正版應(yīng)用的靜態(tài)信息，將當(dāng)前應(yīng)用的靜態(tài)信息與該正版應(yīng)用的靜態(tài)信息進(jìn)行匹配。進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的方法，獲取智能終端當(dāng)前應(yīng)用的靜態(tài)信息的具體方式為:解析當(dāng)前應(yīng)用的程序安裝包，并通過(guò)對(duì)程序安裝包中的全局配置文件進(jìn)行解析獲取當(dāng)前應(yīng)用的靜態(tài)信息。進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的方法，通過(guò)在在線應(yīng)用程序商店或者應(yīng)用程序下載平臺(tái)收集智能終端的正版應(yīng)用，根據(jù)收集的智能終端的正版應(yīng)用獲得智能終端正版應(yīng)用的靜態(tài)信息。進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的方法，根據(jù)應(yīng)用程序的下載排行列表或者爬蟲收集正版應(yīng)用。再進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的方法，采用模糊匹配算法計(jì)算當(dāng)前應(yīng)用的靜態(tài)信息與智能終端正版應(yīng)用的靜態(tài)信息的匹配度。更進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的方法，所述的預(yù)設(shè)條件為匹配度最高和/或匹配度大于設(shè)定閾值。一種識(shí)別盜版應(yīng)用的系統(tǒng)，包括:靜態(tài)信息獲取模塊，用于獲取智能終端當(dāng)前應(yīng)用的靜態(tài)信息和智能終端正版應(yīng)用的靜態(tài)信息；匹配度計(jì)算模塊，用于將所述當(dāng)前應(yīng)用的靜態(tài)信息與智能終端正版應(yīng)用的靜態(tài)信息進(jìn)行匹配，計(jì)算匹配度，獲取符合預(yù)設(shè)條件的匹配度所對(duì)應(yīng)的正版應(yīng)用；盜版應(yīng)用識(shí)別模塊:用于根據(jù)符合預(yù)設(shè)條件的匹配度所對(duì)應(yīng)的正版應(yīng)用的簽名文件與當(dāng)前應(yīng)用的簽名文件判斷當(dāng)前應(yīng)用是否為盜版應(yīng)用。進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的系統(tǒng)，所述的盜版應(yīng)用識(shí)別模塊判斷當(dāng)前應(yīng)用是否為盜版應(yīng)用的方式為:將符合預(yù)設(shè)條件的匹配度所對(duì)應(yīng)的正版應(yīng)用的簽名文件與當(dāng)前應(yīng)用的簽名文件進(jìn)行比對(duì)，查看兩者是否相同，若是則判定當(dāng)前應(yīng)用為正版應(yīng)用，若否則查看當(dāng)前應(yīng)用的簽名文件是否在白簽名數(shù)據(jù)庫(kù)中，若是則判定當(dāng)前應(yīng)用為正版應(yīng)用，若否則判定當(dāng)前應(yīng)用為盜版應(yīng)用；所述的白簽名數(shù)據(jù)庫(kù)是指用于保存智能終端正版應(yīng)用的簽名文件的數(shù)據(jù)庫(kù)。再進(jìn)一步，如上所述的一種識(shí)別盜版應(yīng)用的系統(tǒng)，該系統(tǒng)還包括:權(quán)限驗(yàn)證模塊，用于在計(jì)算匹配度之前，查看智能終端當(dāng)前應(yīng)用的應(yīng)用權(quán)限是否包括正版應(yīng)用的所有應(yīng)用權(quán)限，若是則進(jìn)入匹配度計(jì)算模塊，若否則返回靜態(tài)信息獲取模塊，獲取智能終端另一正版應(yīng)用的靜態(tài)信息，進(jìn)入匹配度計(jì)算模塊。本專利技術(shù)的有益效果在于:本專利技術(shù)所述的方法及系統(tǒng)，通過(guò)將當(dāng)前應(yīng)用的靜態(tài)信息與智能終端正版應(yīng)用的靜態(tài)信息比對(duì)，找出最接近的正版應(yīng)用，再通過(guò)對(duì)比當(dāng)前應(yīng)用與最接近的正版應(yīng)用的簽名信息，能夠有效的識(shí)別出盜版應(yīng)用。【附圖說(shuō)明】圖1為本專利技術(shù)【具體實(shí)施方式】中一種識(shí)別盜版應(yīng)用的系統(tǒng)的結(jié)構(gòu)框圖；圖2為本專利技術(shù)【具體實(shí)施方式】中一種識(shí)別盜版應(yīng)用的方法的流程圖；圖3為實(shí)施例1中一種識(shí)別盜版應(yīng)用的方法的流程圖；圖4為實(shí)施例2中一種識(shí)別盜版應(yīng)用的方法的流程圖。【具體實(shí)施方式】下面結(jié)合說(shuō)明書附圖與【具體實(shí)施方式】對(duì)本專利技術(shù)做進(jìn)一步的詳細(xì)說(shuō)明。本專利技術(shù)所述的方法及系統(tǒng)，通過(guò)計(jì)算當(dāng)前應(yīng)用與智能終端正版應(yīng)用的靜態(tài)信息匹配度，查找出于當(dāng)前應(yīng)用最接近的正版應(yīng)用，通過(guò)比對(duì)當(dāng)前應(yīng)用與最接近的正版應(yīng)用的簽名文件實(shí)現(xiàn)了盜版應(yīng)用的識(shí)別。需要說(shuō)明的是，本專利技術(shù)的實(shí)施例優(yōu)選適用于移動(dòng)設(shè)備。圖1示出了本【具體實(shí)施方式】中一種識(shí)別盜版應(yīng)用的系統(tǒng)的結(jié)構(gòu)框圖，該系統(tǒng)主要包括靜態(tài)信息獲取模塊11、匹配度計(jì)算模塊本文檔來(lái)自技高網(wǎng)...

【技術(shù)保護(hù)點(diǎn)】
一種識(shí)別盜版應(yīng)用的方法，其特征在于，包括：獲取智能終端當(dāng)前應(yīng)用的靜態(tài)信息；將當(dāng)前應(yīng)用的靜態(tài)信息與智能終端正版應(yīng)用的靜態(tài)信息進(jìn)行匹配，計(jì)算匹配度；獲取符合預(yù)設(shè)條件的匹配度所對(duì)應(yīng)的正版應(yīng)用；根據(jù)符合預(yù)設(shè)條件的匹配度所對(duì)應(yīng)的正版應(yīng)用的簽名文件與當(dāng)前應(yīng)用的簽名文件，判斷當(dāng)前應(yīng)用是否為盜版應(yīng)用。

【技術(shù)特征摘要】

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：蘇海峰，
申請(qǐng)(專利權(quán))人：北京金山網(wǎng)絡(luò)科技有限公司，
類型：發(fā)明
國(guó)別省市：北京;11