[发明专利]一种APK文件的安全检测方法及系统

说明书

技术领域

本发明涉及智能终端软件领域，尤其涉及一种APK文件的安全检测方法及系统。

背景技术

Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，随着移动智能终端的发展，移动平台上的安全问题也日益突出。移动应用存在的安全隐患直接威胁到移动智能终端用户的信息安全，除了移动应用客户端存在的安全性，还包括移动应用客户端所连接的服务器端的安全性。移动应用服务器端的安全隐患严重时可直接导致数据泄露，造成经济损失。为避免移动应用服务器端存在安全隐患，通过漏洞扫描技术检测移动应用中服务端API安全漏洞，而扫描APK中服务端API的安全漏洞就需要涉及到服务端API信息的提取；而服务端API信息的提取，需要人工介入，检测效率较低。

发明内容

本发明所要解决的技术问题是：提供了一种APK文件的安全检测方法及系统，无需人工干预，提高了检测效率，且简单易行。

为了解决上述技术问题，本发明提供了一种APK文件的安全检测方法，包括以下步骤：

S1：解压APK文件，得到可执行文件；

S2：获取所述可执行文件中类名混淆个数、方法名混淆个数和变量名混淆的个数，得到混淆总个数；根据所述混淆总个数，得到混淆率；

S3：若所述混淆率不小于预设值，则所述APK文件是安全的。

本发明还提供了一种APK文件的安全检测系统，包括：

解压模块，用于解压APK文件，得到可执行文件；

第一获取模块，用于获取所述可执行文件中类名混淆个数、方法名混淆个数和变量名混淆的个数，得到混淆总个数；根据所述混淆总个数，得到混淆率；

判断模块，用于若所述混淆率不小于预设值，则所述APK文件是安全的。

本发明的有益效果为：

本发明通过解压APK文件，得到可执行文件，然后获取所述可执行文件中类名混淆个数、方法名混淆个数和变量名混淆的个数，得到混淆总个数；获取类名的个数、方法名的个数和变量名的个数，得到它们的总个数，将所述混淆总个数除以总个数，得到混淆率；若所述混淆率不小于预设值，则所述APK文件是安全的；根据获取到的混淆率，能够体现可执行文件代码的混淆程度，从而评估当前APK被黑客逆向分析的难易程度，以达到衡量Android软件APK文件的安全程度；上述方法能够让用户及时了解到APK文件安全程度，以便及时采取相应的安全措施，同时上述检测过程无需人工干预，提高了安全检测的效率，且简单易行。

附图说明

图1为本发明实施例的一种APK文件的安全检测方法的主要步骤流程图；

图2为本发明实施例一的一种APK文件的安全检测方法的步骤流程图；

图3为本发明实施例的一种APK文件的安全检测系统的结构示意图；

图4为本发明实施例的第一获取模块和判断模块的结构示意图；

图5为本发明实施例的第二获取单元、第三获取单元和第四获取单元的结构示意图；

标号说明：

1、解压模块；2、第一获取模块；3、判断模块；4、第一获取单元；5、第二获取单元；6、第三获取单元；7、第四获取单元；8、第五获取单元；9、第二获取子单元；10、第二匹配子单元；11、第三获取子单元；12、第三匹配子单元；13、第四获取子单元；14、第四匹配子单元；15、第一判断单元；16、第二判断单元；17、第三判断单元；18、第四判断单元。

具体实施方式

为详细说明本发明的技术内容、所实现目的及效果，以下结合实施方式并配合附图详予说明。

本发明最关键的构思在于：通过获取可执行文件中类名、方法名和变量名中混淆的比例，得到混淆率，通过混淆率能够得到对应的安全检测结果，整个过程无需人工干预，提高了安全检测的效率。

请参照图1至图2，本发明提供了一种APK文件的安全检测方法，包括以下步骤：

S1：解压APK文件，得到可执行文件；

S2：获取所述可执行文件中类名混淆个数、方法名混淆个数和变量名混淆的个数，得到混淆总个数；根据所述混淆总个数，得到混淆率；

S3：若所述混淆率不小于预设值，则所述APK文件是安全的。