[发明专利]软件开发包工具SDK检测方法及装置

说明书

本公开是关于一种软件开发包工具SDK检测方法及装置。包括：获取应用程序的安装包对应的配置文件。在所述配置文件中检测是否存在推送SDK的特征。如果在所述配置文件中检测到推送SDK的特征，则在检测结果中记录所述应用程序与所检测到的推送SDK的对应关系。本公开可以获得应用程序中集成的推送SDK的情况，有利于获取推送SDK的来源，提高用户使用应用程序的安全性，了解市场发展趋势。

技术领域

本公开涉及计算机技术领域，尤其涉及一种软件开发包工具SDK检测方法及装置。

背景技术

有些应用集成了多个推送SDK(Software Development Kit，软件开发工具包)。推送的SDK中含有多个长连接，这将大量消耗终端的硬件资源和通信资源。同时，推送的SDK对终端用户的信息安全构成一定的威胁。对用户造成了困扰。

发明内容

为克服相关技术中存在的问题，本公开提供一种软件开发包工具SDK检测方法及装置。

根据本公开实施例的第一方面，提供一种软件开发包工具SDK检测方法，包括：

获取应用程序的安装包对应的配置文件；

在所述配置文件中检测是否存在推送SDK的特征；

如果在所述配置文件中检测到推送SDK的特征，则在检测结果中记录所述应用程序与所检测到的推送SDK的对应关系。

对于上述方法，在一种可能的实现方式中，在所述配置文件中检测是否存在推送SDK的特征，包括：

获取包括各推送SDK的特征的特征库，所述推送SDK的特征包括推送特征名和推送关键字；

在所述配置文件中检测是否存在所述特征库中的任意一个推送SDK的推送关键字；

如果在所述配置文件中检测到所述特征库中的任意一个推送SDK的推送关键字，则确定所述配置文件中存在所检测到的推送关键字对应的推送SDK的特征。

对于上述方法，在一种可能的实现方式中，还包括：

对已知的各推送SDK进行解析，得到对应的推送名和推送关键字；

记录各推送SDK、推送名和推送关键字的对应关系。

对于上述方法，在一种可能的实现方式中，获取应用程序的安装包对应的配置文件，包括：

使用网络爬虫爬取多个应用程序的安装包的名称、包名、下载地址和版本号；

下载所爬取的各应用程序的安装包；

对所下载的各应用程序的安装包进行解压缩和反编译，得到各应用程序的安装包对应的配置文件。

对于上述方法，在一种可能的实现方式中，在检测结果中记录所述应用程序与所检测到的推送SDK的对应关系，包括：

在检测结果中记录所述应用程序与所检测到的推送SDK的推送名和推送关键字的对应关系。

根据本公开实施例的第二方面，提供一种软件开发包工具SDK检测装置，包括：

获取模块，用于获取应用程序的安装包对应的配置文件；

检测模块，用于在所述配置文件中检测是否存在推送SDK的特征；

第一记录模块，用于如果在所述配置文件中检测到推送SDK的特征，则在检测结果中记录所述应用程序与所检测到的推送SDK的对应关系。

对于上述装置，在一种可能的实现方式中，所述检测模块包括：

第一检测子模块，用于获取包括各推送SDK的特征的特征库，所述特征库包括推送特征名和推送关键字；