[发明专利]一种对未知APP的安全性检测方法及装置

权利要求书

1.一种对未知APP的安全性检测方法，其特征在于，应用于服务器，所述方法包括：

接收终端发送的验证数据串，所述验证数据串是根据终端待安装的未知APP的apk文件生成的；

判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串；

若存在，向所述终端返回所述未知APP存在安全风险的验证结果。

2.根据权利要求1所述的对未知APP的安全性检测方法，其特征在于，所述判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串，包括：

针对每个特征数据串，将所述特征数据串的第一特征位与所述验证数据串比较；

若所述第一特征位与所述验证数据串的任一数据位相同，将所述数据位确定为第一验证位；

将所述特征字符串与以所述第一验证位为首位的候选字符串比较；

若所述特征字符串与所述候选数据串相同，确定所述预设特征数据串集合中存在与所述验证数据串匹配的特征数据串。

3.根据权利要求2所述的对未知APP的安全性检测方法，其特征在于，确定所述候选字符串，包括：

确定所述特征数据串的目标长度；

在所述验证数据串中确定以所述第一验证位为起始位、长度为目标长度的候选数据串。

4.根据权利要求1所述的对未知APP的安全性检测方法，其特征在于，所述判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串，包括：

针对每个特征数据串，将所述特征数据串的第一特征位与所述验证数据串比较；

若所述第一特征位与所述验证数据串的任一数据位相同，将所述数据位确定为第一验证位；

将所述特征数据串中所述第一特征位后的每一位分别与所述验证数据串中所述第一验证位后的相应位比较，直至所述特征字符串的每一位均比较完毕；

若所述特征字符串的每一位与所述验证数据串中的相应位均相同，确定所述预设特征数据串集合中存在与所述验证数据串匹配的特征数据串。

5.根据权利要求1所述的对未知APP的安全性检测方法，其特征在于，所述方法还包括：

若不存在，向所述终端返回所述未知APP不存在安全风险的验证结果。

6.一种对未知APP的安全性检测装置，其特征在于，所述装置包括：

接收模块，用于接收终端发送的验证数据串，所述验证数据串是根据终端待安装的未知APP的apk文件生成的；

判断模块，用于判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串；

第一返回模块，用于若存在，向所述终端返回所述未知APP存在安全风险的验证结果。

7.根据权利要求6所述的对未知APP的安全性检测装置，其特征在于，所述判断模块，包括：

第一比较单元，用于针对每个特征数据串，将所述特征数据串的第一特征位与所述验证数据串比较；

第一确定单元，用于若所述第一特征位与所述验证数据串的任一数据位相同，将所述数据位确定为第一验证位；

第二比较单元，用于将所述特征字符串与以所述第一验证位为首位的候选字符串比较；

第二确定单元，用于若所述特征字符串与所述候选数据串相同，确定所述预设特征数据串集合中存在与所述验证数据串匹配的特征数据串。

8.根据权利要求7所述的对未知APP的安全性检测装置，其特征在于，所述第二比较单元还用于：

确定所述特征数据串的目标长度；

在所述验证数据串中确定以所述第一验证位为起始位、长度为目标长度的候选数据串。