[发明专利]一种第三方库信息泄露检测方法及装置

说明书

本说明书一个或多个实施例提供一种第三方库信息泄露检测方法及装置，包括在应用所调用的第三方库中，识别获取应用的信息的源点；从源点开始，追踪信息的处理路径，确定信息的宿点；如果宿点位于非应用中，判定信息经第三方库泄露；输出信息泄露提示信息。依本说明书的方法，能够检测第三方库是否存在信息泄露，实现第三方库的安全性检测。

技术领域

本说明书一个或多个实施例涉及信息安全技术领域，尤其涉及一种第三方库信息泄露检测方法及装置。

背景技术

随着智能终端的普及，可安装于智能终端上的应用不仅数量剧增，且功能丰富各异，大幅提升了用户体验。有些应用的功能实现依赖于第三方库，通过调用各种工具库增强应用功能。然而，第三方库中可能存在植入恶意代码，调用第三方库时可非法获取重要数据等，导致关键信息泄露，因此，对第三方库进行检测是保证信息安全的关键技术。

发明内容

有鉴于此，本说明书一个或多个实施例的目的在于提出一种第三方库信息泄露检测方法及装置，能够实现第三方库的安全性检测。

基于上述目的，本说明书一个或多个实施例提供了一种第三方库信息泄露检测方法，包括：

在应用所调用的第三方库中，识别获取所述应用的信息的源点；

从所述源点开始，追踪所述信息的处理路径，确定所述信息的宿点；

如果所述宿点位于非所述应用中，判定所述信息经所述第三方库泄露；

输出信息泄露提示信息。

可选的，所述在应用所调用的第三方库中，识别获取所述应用的信息的源点，包括：

从所述第三方库中提取包名；

在所述包名所对应的包中搜索用于获取所述信息的代码；

将搜索到的代码作为所述源点。

可选的，如果所述宿点位于非所述应用中，判定所述信息经所述第三方库泄露，包括：

如果所述宿点位于所述第三方库中，判定所述信息经所述第三方库泄露；

如果所述宿点位于所述第三方库的网络请求中，追踪所述网络请求所对应的网络请求响应，当判断所述宿点位于非所述应用中时，判定所述信息经所述第三方库泄露。

可选的，所述网络请求响应为所述网络请求的返回值；

当判断所述宿点位于非所述应用中时，判定所述信息经所述第三方库泄露，包括：

当判定所述返回值位于所述第三方库中和/或其他位置时，判定所述信息经所述第三方库泄露。

可选的，所述信息为所述网络请求的输入参数，

当判断所述宿点位于非所述应用中时，判定所述信息经所述第三方库泄露，包括：

当判定所述网络请求响应的输出参数位于所述第三方库中和/或其他位置时，判定所述信息经所述第三方库泄露。

可选的，所述网络请求为回调方法，所述网络请求响应为回调方法执行结果，

当判断所述宿点位于非所述应用中时，判定所述信息经所述第三方库泄露，包括：

追踪所述回调方法的处理路径以确定所述宿点；

当判定所述宿点位于所述第三方库中和/或其他位置时，判定所述信息经所述第三方库泄露。

可选的，在应用所调用的第三方库中，识别获取所述应用的信息的源点之前，还包括：

根据预设的第三方库信息库，识别所述应用所调用的第三方库；其中，所述第三方库信息库包括第三方库的特征信息。