[发明专利]小程序风险识别方法及装置

说明书

本说明书一个或多个实施例公开了一种小程序风险识别方法及装置，以解决现有技术中针对小程序的风险识别效果差或需耗费人力的问题。所述方法包括：获取目标小程序的代码信息，所述代码信息包括小程序代码。确定预设风险行为对应的第一代码特征，所述第一代码特征包括代码配置特征、代码属性特征、代码声明特征、代码引用特征中的至少一项。根据所述第一代码特征，从所述小程序代码中提取与所述第一代码特征相匹配的代码特征信息。根据所述代码特征信息，确定所述小程序代码是否属于风险代码，以及，生成用于标识所述小程序代码是否属于所述风险代码的第一风险识别结果。

技术领域

本说明书涉及风险防控技术领域，尤其涉及一种小程序风险识别方法及装置。

背景技术

小程序，作为一种搭载于公共平台、无需下载和安装即可在公共平台上使用的应用程序，在各大互联网平台上纷纷推出。由于其以开放平台的形式，允许开发者的小程序代码在平台上直接执行，并且开放了很多接口与功能，因此也为平台的业务与生态安全构成了新的风险。

现有技术中，通常是在小程序发布之后，由小程序所在平台对小程序进行风险管控，如对小程序的渲染页面进行文本、图片等内容的分析，从而发现异常情况。但由于小程序页面复杂，对其中的文本图片等内容提取难度高，准确度低，导致风险识别效果差，且具有一定的滞后性。或者交由审核人员对小程序进行全方位人工试用审核，这不仅耗费人力资源、且对审核人员的专业水平要求较高。

发明内容

一方面，本说明书一个或多个实施例提供一种小程序风险识别方法，包括：获取目标小程序的代码信息，所述代码信息包括小程序代码。确定预设风险行为对应的第一代码特征，所述第一代码特征包括代码配置特征、代码属性特征、代码声明特征、代码引用特征中的至少一项。根据所述第一代码特征，从所述小程序代码中提取与所述第一代码特征相匹配的代码特征信息。根据所述代码特征信息，确定所述小程序代码是否属于风险代码，以及，生成用于标识所述小程序代码是否属于所述风险代码的第一风险识别结果。

另一方面，本说明书一个或多个实施例提供一种小程序风险识别装置，包括：获取模块，获取目标小程序的代码信息，所述代码信息包括小程序代码。第一确定模块，确定预设风险行为对应的第一代码特征，所述第一代码特征包括代码配置特征、代码属性特征、代码声明特征、代码引用特征中的至少一项。提取模块，根据所述第一代码特征，从所述小程序代码中提取与所述第一代码特征相匹配的代码特征信息。第二确定模块，根据所述代码特征信息，确定所述小程序代码是否属于风险代码，以及，生成用于标识所述小程序代码是否属于所述风险代码的第一风险识别结果。

再一方面，本说明书一个或多个实施例提供一种小程序风险识别设备，包括处理器和与所述处理器电连接的存储器，所述存储器存储有计算机程序，所述处理器用于从所述存储器调用并执行所述计算机程序以实现上述小程序风险识别方法。

再一方面，本申请实施例提供一种存储介质，用于存储计算机程序，所述计算机程序能够被处理器执行以实现上述小程序风险识别方法。

附图说明

为了更清楚地说明本说明书一个或多个实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书一个或多个实施例中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本说明书一实施例的一种小程序风险识别方法的示意性流程图；

图2是根据本说明书另一实施例的一种小程序风险识别方法的示意性流程图；

图3是根据本说明书一实施例的一种小程序风险识别装置的示意性框图；

图4是根据本说明书一实施例的一种小程序风险识别设备的示意性框图。

具体实施方式