[发明专利]一种捆绑识别方法、装置、设备及介质

权利要求书

1.一种捆绑识别方法，其特征在于，包括：

获取第一对象的特征数据，其中，所述第一对象是待识别的应用软件和软件推广渠道中的一个；

若所述第一对象的特征数据与第一捆绑特征数据库匹配成功，则确定所述第一对象是捆绑对象；

若所述第一对象的特征数据与所述第一捆绑特征数据库匹配失败，则根据第一对象和第二对象的关联关系，获取所述第一对象对应的各个第二对象，并根据所述各个第二对象各自的特征数据与第二捆绑特征数据库的匹配结果，确定所述第一对象是否是捆绑对象，其中，所述第二对象是所述待识别的应用软件和软件推广渠道中的另一个；

其中，采用以下方式建立所述第一对象和第二对象的关联关系：

获取客户端在设定时间范围内采集的各个文件释放关系，其中，所述文件释放关系是所述客户端根据监测到的文件写操作生成的，用于记录所述文件写操作的执行对象和所述执行对象写入的文件的关联关系；

根据推广渠道数据库和应用软件数据库，将所述各个文件释放关系分别转换为应用软件和软件推广渠道的关联关系；

基于所述各个文件释放关系各自对应的应用软件和软件推广渠道的关联关系，获得所述第一对象和第二对象的关联关系。

2.如权利要求1所述的捆绑识别方法，其特征在于，将所述各个文件释放关系分别转换为应用软件和软件推广渠道的关联关系之前，还包括：

从所述各个文件释放关系中，剔除满足过滤条件的文件释放关系，其中，所述过滤条件是文件释放关系记录的文件写操作的执行对象在渠道过滤名单中。

3.如权利要求1或2所述的捆绑识别方法，其特征在于，根据推广渠道数据库和应用软件数据库，将所述各个文件释放关系分别转换为应用软件和软件推广渠道的关联关系，包括针对每一个文件释放关系分别执行以下操作：

将所述文件释放关系记录的文件写操作的执行对象确定为父信息，并从所述推广渠道数据库中获取与所述父信息匹配的软件推广渠道；

将所述文件释放关系记录的所述执行对象写入的文件确定为子信息，并从所述应用软件数据库中获取与所述子信息匹配的应用软件；

根据与所述父信息匹配的软件推广渠道和与所述子信息匹配的应用软件，将所述文件释放关系映射为软件推广渠道和应用软件的关联关系。

4.如权利要求3所述的捆绑识别方法，其特征在于，若从所述推广渠道数据库中未获得与所述父信息匹配的软件推广渠道，则还包括：

将所述父信息作为回溯子信息，并从所述各个文件释放关系中，查找所述回溯子信息对应的回溯父信息；

若从所述推广渠道数据库中未获得与所述回溯父信息匹配的软件推广渠道，则确定回溯层级不大于层级阈值时，将所述回溯父信息确定为回溯子信息进行回溯；

若从所述推广渠道数据库中获得与所述回溯父信息匹配的软件推广渠道，则将与所述回溯父信息匹配的软件推广渠道确定为与所述父信息匹配的软件推广渠道。

5.如权利要求1或2所述的捆绑识别方法，其特征在于，若所述第一对象是待识别的应用软件，则根据第一对象和第二对象的关联关系，获取所述第一对象对应的各个第二对象之前，还包括：

获取所述应用软件的安装成功率，并确定所述应用软件的安装成功率小于成功率阈值。

6.如权利要求1或2所述的捆绑识别方法，其特征在于，根据所述各个第二对象各自的特征数据与第二捆绑特征数据库的匹配结果，确定所述第一对象是否是捆绑对象，包括：

根据所述各个第二对象各自的特征数据与第二捆绑特征数据库的匹配结果，确定匹配失败的各个第二对象的数目，并根据匹配失败的各个第二对象的数目，确定捆绑比例值；

检测出所述捆绑比例值不小于比例阈值时，确定所述第一对象是捆绑对象，检测出所述捆绑比例值小于所述比例阈值时，确定所述第一对象不是捆绑对象。