[发明专利]一种捆绑识别方法、装置、设备及介质

说明书

本申请公开了一种捆绑识别方法、装置、设备及介质，应用于计算机技术领域，用以解决现有技术无法精准地发现并拦截捆绑软件的问题。具体为：获取第一对象的特征数据；若第一对象的特征数据与第一捆绑特征数据库匹配成功，则确定第一对象是捆绑对象；否则，根据第一对象和第二对象的关联关系，获取第一对象对应的各个第二对象，根据各个第二对象各自的特征数据与第二捆绑特征数据库的匹配结果，确定第一对象是否是捆绑对象。这样，通过两次捆绑识别能够有效地避免利用特征对抗绕开捆绑识别的问题，从而提高了捆绑识别的准确性和捆绑软件的拦截效果，确保了终端设备的安全性。

技术领域

本申请涉及计算机技术领域，尤其涉及一种捆绑识别方法、装置、设备及介质。

背景技术

随着计算机与网络技术的不断发展，应用软件已成为日常生活中不可或缺的一部分，通过在终端设备上安装应用软件，用户可以使用该应用软件对应的服务，例如，通过在终端设备上安装即时通信应用软件，用户可以使用该即时通信应用软件与好友聊天，又如，通过在终端设备上安装视频播放应用软件，用户可以使用该视频播放应用软件观看视频等。

目前，为了让更多用户使用，有些应用软件通常会捆绑在其他应用软件上，当用户在终端设备上安装某个应用软件时，捆绑在该应用软件上的各个捆绑软件将随之进行自动安装，当终端设备安装的捆绑软件过多时，这些捆绑软件不仅会消耗终端设备的大量存储资源和中央处理器(Central Processing Unit，CPU)资源，还会降低终端设备的开机速度和运行速度，影响终端设备的性能，而且，这些捆绑软件可能还具有弹出低俗广告、窃取用户数据、留有远控后门等恶意行为，从而给用户带来安全隐患。因此，如何在用户安装应用软件时精准地发现并拦截捆绑软件是当前需要解决的问题。

发明内容

本申请实施例提供了一种捆绑识别方法、装置、设备及介质，用以解决现有技术存在的在用户安装应用软件时无法精准地发现并拦截捆绑软件的问题。

本申请实施例提供的技术方案如下：

一方面，本申请实施例提供了一种捆绑识别方法，包括：

获取第一对象的特征数据，其中，第一对象是待识别的应用软件和软件推广渠道中的一个；

若第一对象的特征数据与第一捆绑特征数据库匹配成功，则确定第一对象是捆绑对象；

若第一对象的特征数据与第一捆绑特征数据库匹配失败，则根据第一对象和第二对象的关联关系，获取第一对象对应的各个第二对象，并根据各个第二对象各自的特征数据与第二捆绑特征数据库的匹配结果，确定第一对象是否是捆绑对象，其中，第二对象是待识别的应用软件和软件推广渠道中的另一个。

在一种可能的实施方式中，可以采用以下方式建立第一对象和第二对象的关联关系：

获取客户端在设定时间范围内采集的各个文件释放关系，其中，文件释放关系是客户端根据监测到的文件写操作生成的，用于记录文件写操作的执行对象和执行对象写入的文件的关联关系；

根据推广渠道数据库和应用软件数据库，将各个文件释放关系分别转换为应用软件和软件推广渠道的关联关系；

基于各个文件释放关系各自对应的应用软件和软件推广渠道的关联关系，获得第一对象和第二对象的关联关系。

在一种可能的实施方式中，将各个文件释放关系分别转换为应用软件和软件推广渠道的关联关系之前，还可以包括：

从各个文件释放关系中，剔除满足过滤条件的文件释放关系，其中，过滤条件是文件释放关系记录的文件写操作的执行对象在渠道过滤名单中。

在一种可能的实施方式中，根据推广渠道数据库和应用软件数据库，将各个文件释放关系分别转换为应用软件和软件推广渠道的关联关系，包括针对每一个文件释放关系分别执行以下操作：