[发明专利]小程序风险识别方法及装置

权利要求书

1.一种小程序风险识别方法，包括：

获取目标小程序的代码信息；所述代码信息包括小程序代码；

确定预设风险行为对应的第一代码特征；所述第一代码特征包括代码配置特征、代码属性特征、代码声明特征、代码引用特征中的至少一项；

根据所述第一代码特征，从所述小程序代码中提取与所述第一代码特征相匹配的代码特征信息；

根据所述代码特征信息，确定所述小程序代码是否属于风险代码；以及，生成用于标识所述小程序代码是否属于所述风险代码的第一风险识别结果。

2.根据权利要求1所述的方法，所述代码信息还包括所述小程序代码的代码版本；

所述确定预设风险行为对应的第一代码特征，包括：

确定所述预设风险行为对应的、且与所述代码版本相匹配的所述第一代码特征。

3.根据权利要求1所述的方法，所述预设风险行为包括：小程序内嵌有指定类页面；所述第一代码特征包括所述代码引用特征；

所述根据所述第一代码特征，从所述小程序代码中提取与所述第一代码特征相匹配的代码特征信息；根据所述代码特征信息，确定所述小程序代码是否属于风险代码，包括：

根据所述代码引用特征，从所述小程序代码中提取组件引用类代码信息；

基于提取的所述组件引用类代码信息，判断所述小程序代码中是否包含用于引用所述指定类页面对应的第一组件的代码；所述第一组件为加载所述指定类页面所需运行的组件；

若是，则确定所述小程序代码属于所述风险代码。

4.根据权利要求1所述的方法，所述预设风险行为包括：小程序内包含指定类元素；所述指定类元素包括指定类组件和/或指定类插件；所述第一代码特征包括所述代码声明特征；

所述根据所述第一代码特征，从所述小程序代码中提取与所述第一代码特征相匹配的代码特征信息；根据所述代码特征信息，确定所述小程序代码是否属于风险代码，包括：

根据所述代码声明特征，从所述小程序代码中提取用于声明元素信息的元素声明类代码信息；所述元素信息包括组件标识信息、组件链接信息、组件功能信息、插件标识信息、插件链接信息、插件功能信息中的至少一项；

基于提取的所述元素声明类代码信息，判断所述元素信息对应的元素是否包含所述指定类元素；

若是，则确定所述小程序代码属于所述风险代码。

5.根据权利要求1所述的方法，所述预设风险行为包括：小程序具有页面跳转行为；所述第一代码特征包括所述代码引用特征；

所述根据所述第一代码特征，从所述小程序代码中提取与所述第一代码特征相匹配的代码特征信息；根据所述代码特征信息，确定所述小程序代码是否属于风险代码，包括：

根据所述代码引用特征，从所述小程序代码中提取接口引用类代码信息；

基于提取的所述接口引用类代码信息，判断所述小程序代码中是否包含用于引用指定类接口的代码；所述指定类接口具有将小程序页面跳转至其他页面的功能；

若是，则确定所述小程序代码属于所述风险代码。

6.根据权利要求1所述的方法，所述生成用于标识所述小程序代码是否属于所述风险代码的第一风险识别结果之后，还包括：

确定所述目标小程序对应的第二风险识别结果，所述第二风险识别结果包括以下至少一项：由代码引擎执行所述目标小程序后确定出的风险识别结果、基于所述目标小程序对应的用户行为信息确定出的风险识别结果、通过匹配所述目标小程序的页面关键字得到的风险识别结果；

根据所述第一风险识别结果及所述第二风险识别结果，确定所述目标小程序是否属于风险小程序。