[发明专利]一种应用的识别方法和装置

权利要求书

1.一种应用的识别方法，其特征在于，所述方法包括：建立合法应用列表和非法应用列表，并分别确定合法应用列表和非法应用列表中各应用的基本信息和特征信息；所述方法还包括：

根据待识别应用的基本信息与合法应用列表和非法应用列表中各应用的基本信息是否匹配，确定所述待识别应用的合法性；所述基本信息包括以下至少之一：应用名称、签名证书信息、应用包名、应用标记、应用文件大小、应用版本号、应用MD5值、应用安装文件信息；

所述待识别应用的基本信息与合法应用列表和非法应用列表中各应用的基本信息均不匹配时，根据所述待识别应用的特征信息，以及所述合法应用列表和非法应用列表中各应用的特征信息，按照预设规则确定所述待识别应用的合法性，包括：对比待识别应用与合法应用列表中各应用的特征信息中的第一指定信息，如果相同，则确定所述待识别应用为合法应用；对比待识别应用与非法应用列表中各应用的特征信息中的第一指定信息，如果相同，则确定所述待识别应用为非法应用；所述待识别应用与合法应用列表和非法应用列表中各应用的第一指定信息均不相同，则确定所述待识别应用与所述合法应用列表中各应用的特征信息的匹配度，根据所述匹配度确定所述待识别应用的合法性；所述特征信息包括以下至少之一：配置文件目录表、源码目录结构树、配置文件结构树、资源文件目录表、资源文件MD5值；所述源码目录结构树包括以下至少之一：源码文件目录结构、源码文件大小、源码文件关键函数；所述第一指定信息包括：配置文件目录表、和/或资源文件目录表。

2.根据权利要求1所述的方法，其特征在于，所述确定所述待识别应用与所述合法应用列表中各应用的特征信息的匹配度，根据所述匹配度确定所述待识别应用的合法性，包括：

在特征信息中预设确定一个以上的第二指定信息，确定所述待识别应用的各第二指定信息与所述合法应用列表中应用的各第二指定信息的信息匹配度；

确定各所述信息匹配度与所述信息匹配度对应的预设权值之积；

将各乘积之和的均值确定为相似度，对比所述相似度和预设的合法阈值和非法阈值；

如果所述相似度不小于所述合法阈值，则确定所述待识别应用为合法应用，如果所述相似度不大于所述非法阈值，则确定所述待识别应用为非法应用，否则，确定所述待识别应用为待判别应用；

所述第二指定信息包括：配置文件结构树、和/或源码目录结构树、和/或资源文件MD5值。

3.根据权利要求1所述的方法，其特征在于，所述确定合法应用列表和非法应用列表中各应用的特征信息，包括：使用自动化逆向技术，对各应用做解包、逆向处理，获取所述各应用的特征信息。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：将非法应用删除、或用合法应用替换所述非法应用。