[发明专利]应用程序的风险检测方法及装置、设备、存储介质

权利要求书

1.一种应用程序的风险检测方法，其特征在于，包括：

获取目标应用程序的安装包文件；

对所述目标应用程序的安装包文件进行特征检测，当检测到所述安装包文件中含有与网页类型的应用程序相匹配的特征时，确定所述目标应用程序为网页类型的应用程序；

提取所述目标应用程序的安装包文件中含有的统一资源定位符；

根据所述目标应用程序在运行时所加载的网页信息，对所述统一资源定位符定位的网页进行检测；

若检测到所述网页为风险网页，则将所述目标应用程序标记为风险应用程序；

其中，根据所述目标应用程序在运行时所加载的网页信息，对所述统一资源定位符定位的网页进行检测，包括：

获取已知的风险网站模板所含有的模板特征；

将访问所述统一资源定位符所加载的资源输入风险识别模型中，获得所述风险识别模型输出的所述资源来源于不同的风险网站模板的可能性分数；

如果所述可能性分数超过分数阈值，则确定所述网页为风险网页。

2.根据权利要求1所述的方法，其特征在于，对所述目标应用程序的安装包文件进行特征检测，当检测到所述安装包文件中含有与网页类型的应用程序相匹配的特征时，确定所述目标应用程序为网页类型的应用程序，包括：

检测所述目标应用程序的安装包文件所含有的文件结构；

若检测到所述文件结构与静态识别特征相匹配，则确定所述目标应用程序为网页类型的应用程序，所述静态识别特征中含有网页类型应用程序的安装包文件含有的通用结构特征。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

获取多个已知风险的网页类型应用程序的安装包文件；

根据所述多个已知风险的网页类型应用程序的安装包文件之间所通用的文件结构特征，生成所述静态识别特征。

4.根据权利要求1所述的方法，其特征在于，对所述目标应用程序的安装包文件进行特征检测，当检测到所述安装包文件中含有与网页类型的应用程序相匹配的特征时，确定所述目标应用程序为网页类型的应用程序，包括：

检测所述目标应用程序的安装包文件在运行时所生成的操作信息；

若检测到所述操作信息与动态识别特征相匹配，则确定所述目标应用程序为网页类型的应用程序，所述动态识别特征中含有网页类型应用程序的安装包文件在运行状态下的运行特征。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

获取网页类型应用程序在运行状态下的多个运行特征；

对所述网页类型应用程序在运行状态下的多个运行特征进行组合，得到所述动态识别特征。

6.根据权利要求4所述的方法，其特征在于，检测所述目标应用程序的安装包文件在运行时所生成的操作信息，包括：

采集所述目标应用程序的安装包文件在虚拟环境下运行时生成的操作信息；

如果所述操作信息指示所述目标应用程序的安装包文件在运行时执行了所述动态识别特征所对应的网页操作，则确定所述操作信息与所述动态识别特征相匹配。

7.根据权利要求1所述的方法，其特征在于，所述统一资源定位符指示加载的资源包括图片资源，所述方法还包括：

获取不同的风险网站模板中含有的图片资源；

在不同的风险网站模板所含有的图片资源中筛选图片大小超过图片阈值的图片资源，得到不同的风险网站模板对应的数据集；

根据所述不同的风险网站模板对应的数据集，对所述风险识别模型进行训练。

8.根据权利要求1所述的方法，其特征在于，提取所述目标应用程序的安装包文件中含有的统一资源定位符，包括：

确定用于匹配统一资源定位符的正则表达式；

在对所述目标应用程序的安装包文件进行全量扫描的过程中，提取与所述正则表达式相匹配的统一资源定位符。