[发明专利]一种对未知APP的安全性检测方法及装置

说明书

本申请涉及一种对未知APP的安全性检测方法及装置，所述方法包括：接收终端发送的验证数据串，所述验证数据串是根据终端待安装的未知APP的apk文件生成的；判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串；若存在，向所述终端返回所述未知APP存在安全风险的验证结果。本发明实施例能够通过将验证数据串与预设特征数据串集合中的特征数据串匹配，根据匹配结果确定终端中待安装未知APP的安全性，便于用户使用。

技术领域

本申请涉及软件技术领域，尤其涉及一种对未知APP的安全性检测方法及装置。

背景技术

目前，为了方便使用，用户会在终端上安装很多APP，然而，APP的安全隐患来源有很多：如使用不安全的协议、SDK有缺陷、程序员的逻辑缺陷、代码本身漏洞问题等等。

为了减少APP安全隐患带来的危害，APP在安装前必须经过云端扫描，对于云端已知的APP，可以扫描通过，允许APP的安装；对于云端未知的APP，将无法扫描通过，无法完成安装；

然而，在实际应用中，有些无法扫描通过的APP可能是由于APP较新或者流传度较低，云端只是未来得及进行安全备份，APP自身并无安全隐患，此种情况下，将影响用户使用，给用户造成不便。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本申请提供了一种对未知APP的安全性检测方法及装置。

第一方面，本申请提供了一种对未知APP的安全性检测方法，应用于服务器，所述方法包括：

接收终端发送的验证数据串，所述验证数据串是根据终端待安装的未知APP的apk文件生成的；

判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串；

若存在，向所述终端返回所述未知APP存在安全风险的验证结果。

可选地，所述判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串，包括：

针对每个特征数据串，将所述特征数据串的第一特征位与所述验证数据串比较；

若所述第一特征位与所述验证数据串的任一数据位相同，将所述数据位确定为第一验证位；

将所述特征字符串与以所述第一验证位为首位的候选字符串比较；

若所述特征字符串与所述候选数据串相同，确定所述预设特征数据串集合中存在与所述验证数据串匹配的特征数据串。

可选地，确定所述候选字符串，包括：

确定所述特征数据串的目标长度；

在所述验证数据串中确定以所述第一验证位为起始位、长度为目标长度的候选数据串。

可选地，所述判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串，包括：

针对每个特征数据串，将所述特征数据串的第一特征位与所述验证数据串比较；

若所述第一特征位与所述验证数据串的任一数据位相同，将所述数据位确定为第一验证位；

将所述特征数据串中所述第一特征位后的每一位分别与所述验证数据串中所述第一验证位后的相应位比较，直至所述特征字符串的每一位均比较完毕；

若所述特征字符串的每一位与所述验证数据串中的相应位均相同，确定所述预设特征数据串集合中存在与所述验证数据串匹配的特征数据串。

可选地，所述方法还包括：

若不存在，向所述终端返回所述未知APP不存在安全风险的验证结果。