[发明专利]一种检测假冒企业应用程序的装置及方法

说明书

本发明公开了一种检测假冒企业应用程序的装置及方法，检测假冒企业应用程序的装置包括：应用程序信息获取单元，用于获取官方应用程序的特征信息以及应用市场的企业相关应用程序的特征信息；假冒应用程序检测单元，用于利用所述官方应用程序的特征信息与所述应用市场的企业相关应用程序的特征信息对待检测的应用市场的企业相关应用程序进行检测。

技术领域

本申请涉及数据处理技术领域，特别涉及一种检测假冒企业应用程序的装置及方法。

背景技术

随着移动互联网的快速发展，针对知名企业，尤其是涉及到传统金融机构、互联网金融企业的移动应用程序(简称APP)的假冒仿造APP应用越来越多。此外对热门移动APP，例如热门游戏APP应用、视频APP应用等，由于其传播面较广，均容易被恶意模仿伪造。

这些假冒APP盗用知名企业的商标和信息，通过插入恶意代码甚至勒索代码的方式，不仅可能窃取用户隐私数据，还可能对用户个人数据及移动设备进行锁定以胁迫用户交费解锁。这样的恶意行为很容易造成用户敏感信息泄漏、隐私数据及设备无法使用，甚至是用户资金损失，同时也会给企业的信誉及业务造成不良的影响。

目前业界对于移动APP应用程序的监测主要集中在恶意代码监测，无法针对特定企业的假冒APP应用程序进行监测。假冒企业APP应用程序的一般情况是：假冒APP利用近似的LOGO图片或者容易混淆的标题、文字描述等高度模仿企业合法APP应用。针对特定企业假冒APP的防治工作，主要存在以下问题：一是需要人工去众多应用市场搜索判断，效率较低，工作量较大；二是仅能通过直观或者少量关键字判断，准确率不高，存在很大的误报和漏报风险。

发明内容

本申请实施方式的目的是提供一种检测假冒企业应用程序的装置及方法，解决移动应用市场上存在的大量假冒企业应用程序应用造成的企业治理困难及用户危害问题。

为实现上述目的，本申请实施方式提供一种检测假冒企业应用程序的装置，包括：

应用程序信息获取单元，用于获取官方应用程序的特征信息以及应用市场的企业相关应用程序的特征信息；

假冒应用程序检测单元，用于利用所述官方应用程序的特征信息与所述应用市场的企业相关应用程序的特征信息对待检测的应用市场的企业相关应用程序进行检测。

优选地，所述假冒应用程序检测单元包括：APK文件解压模块、应用程序数字证书检测模块；其中，

所述APK文件解压模块，用于对所述官方应用程序的特征信息中的APK文件进行解压，获得官方应用程序的数字证书文件以及AndroidManifest.xml文件，对所述应用市场的企业相关应用程序的特征信息中的APK文件进行解压，获得应用市场的企业相关应用程序的数字证书文件以及AndroidManifest.xml文件；

所述应用程序数字证书检测模块，用于对官方应用程序的数字证书文件与应用市场的企业相关应用程序的数字证书文件进行比对，如果所述官方应用程序的数字证书文件与所述应用市场的企业相关应用程序的数字证书文件一致，则确定所述待检测的应用市场的企业相关应用程序为官方应用程序。

优选地，所述假冒应用程序检测单元还包括：

应用程序LOGO图像特征识别模块，用于对比官方应用程序的LOGO图像和应用市场的企业应用程序的LOGO图像文件，获得两个LOGO图像的相似度；如果所述相似度大于等于设定阈值，则所述应用市场的企业应用程序的LOGO图像具有假冒特征；

应用程序标题及描述特征识别模块，用于对应用市场的企业应用程序的标题及描述进行检测，确定是否包含配置的企业名称及名称关键字，如果包含，则所述应用市场的企业应用程序具有文字描述假冒特征；