[发明专利]应用程序的风险检测方法及装置、设备、存储介质

说明书

本申请的实施例揭示了一种应用程序的风险检测方法、装置、设备以及计算机可读存储介质。该方法包括：获取目标应用程序的安装包文件；对所述目标应用程序的安装包文件进行特征检测，当检测到所述安装包文件中含有与网页类型的应用程序相匹配的特征时，确定所述目标应用程序为网页类型的应用程序；提取所述目标应用程序的安装包文件中含有的统一资源定位符；根据所述目标应用程序在运行时所加载的网页信息，对所述统一资源定位符定位的网页进行检测；若检测到所述网页为风险网页，则将所述目标应用程序标记为风险应用程序。本申请实施例的技术方案能够从应用程序层面以及网页层面对应用程序进行风险检测，极大地提升了风险检测的准确性。

技术领域

本申请涉及数据处理技术领域，具体涉及一种应用程序的风险检测方法及装置、设备、计算机可读存储介质。

背景技术

随着智能手机、平板电脑等终端设备的普及，虚假贷款等欺诈类型的应用程序层出不穷。

在现有的应用程序检测方案中，主要通过检测应用程序的包名和证书来判断应用程序是否为已知的欺诈类型应用程序开发者所开发的应用程序，如果为是，则将此应用程序标定为风险应用程序。但是，欺诈类型应用程序的开发者通过较低的成本即可以随意更改应用程序的包名和证书，导致现有风险检测方案的检测准确性较低，无法准确地检测出真实的欺诈类型应用程序。

因此，如何提升虚假贷款等欺诈类型的应用程序的检测准确性，是现有技术中还有待解决的技术问题。

发明内容

为解决以上技术问题，本申请的实施例提供一种应用程序的风险检测方法及装置、设备，以及提供一种计算机可读存储介质。

其中，本申请所采用的技术方案为：

一种应用程序的风险检测方法，包括：获取目标应用程序的安装包文件；对所述目标应用程序的安装包文件进行特征检测，当检测到所述安装包文件中含有与网页类型的应用程序相匹配的特征时，确定所述目标应用程序为网页类型的应用程序；提取所述目标应用程序的安装包文件中含有的统一资源定位符；根据所述目标应用程序在运行时所加载的网页信息，对所述统一资源定位符定位的网页进行检测；若检测到所述网页为风险网页，则将所述目标应用程序标记为风险应用程序。

一种应用程序的风险检测装置，包括：文件获取模块，用于获取目标应用程序的安装包文件；文件检测模块，用于对所述目标应用程序的安装包文件进行特征检测，当检测到所述安装包文件中含有与网页类型的应用程序相匹配的特征时，确定所述目标应用程序为网页类型的应用程序；信息提取模块，用于提取所述目标应用程序的安装包文件中含有的统一资源定位符；网页检测模块，用于根据所述目标应用程序在运行时所加载的网页信息，对所述统一资源定位符定位的网页进行检测；风险标记模块，用于在检测到所述网页为风险网页时，将所述目标应用程序标记为风险应用程序。

一种应用程序的风险检测设备，包括处理器及存储器，所述存储器上存储有计算机可读指令，所述计算机可读指令被所述处理器执行时实现如上所述的应用程序的风险检测方法。

一种计算机可读存储介质，其上存储有计算机可读指令，当所述计算机可读指令被计算机的处理器执行时，使计算机执行如上所述的应用程序的风险检测方法。

在上述技术方案中，由于虚假贷款等欺诈类型的应用程序通常具有网页类型的应用程序所具备的一些特性，例如有正常的交互功能、易于销毁、易于开发等，因此本申请首先基于应用程序层面检测目标应用程序是否为网页类型的应用程序，如果检测为是，进一步基于网址层面对网页内容进行检测，最终判断得出目标应用程序是否为欺诈类型的应用程序，由此提升应用程序的检测准确性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明