[发明专利]涉诈手机应用研判方法、装置、电子设备及存储介质

权利要求书

1.一种涉诈手机应用研判方法，其特征在于，包括：

基于待研判手机应用的应用基础信息形成所述待研判手机应用的静态分析画像；

对所述待研判手机应用进行拟真操作处理，所述拟真操作处理为遍历操作所述待研判手机应用的每一应用功能的处理过程，并记录每一操作分别对应的操作截图，并根据每一应用功能的操作顺序分别确定每一应用功能对应的操作执行序列和操作序列流量；

基于所述静态分析画像、每一操作截图、每一操作序列流量以及每一操作执行序列形成目标应用画像；

将所述目标应用画像与应用研判模型库中的各个应用研判模型进行匹配，若匹配成功，则确定所述待研判手机应用为涉诈手机应用；

其中，所述基于所述静态分析画像、每一操作截图、每一操作序列流量以及每一操作执行序列形成目标应用画像，包括：

识别每一操作截图中的应用页面文字以及信息交互文字，对所述应用页面文字以及所述信息交互文字进行敏感词分析，得到涉诈敏感词分析结果；对所述信息交互文字进行语义分析，得到涉诈交互分析结果；

在每一操作序列流量中去除广告流量和推广流量，得到每一操作序列流量分别对应的实际操作流量，基于每一实际操作流量分别确定每一操作执行序列分别对应的实际域名以及实际URL；

对所述每一操作序列流量分别对应的实际操作流量进行统计分析，以获取多维度的流量特征，其中，所述多维度的流量特征用于机器学习；

根据所述实际域名获取所述待研判手机应用对应的网站备案信息，并根据所述实际域名确定实际IP地址，根据所述实际IP地址确定实际服务器归属地；

将所述静态分析画像、所述涉诈敏感词分析结果、所述涉诈交互分析结果、所述实际域名、所述实际URL、所述实际IP地址、所述实际服务器归属地以及所述操作执行序列组成所述目标应用画像。

2.根据权利要求1所述的涉诈手机应用研判方法，其特征在于，

所述对所述信息交互文字进行语义分析，包括：

对所述信息交互文字进行预处理，得到有效交互内容；所述预处理包括对所述信息交互文字进行词语分割处理、符号剔除处理、无意义词剔除处理以及词频矩阵构建处理；

通过内容分析法对所述有效交互内容进行语义分析。

3.根据权利要求1所述的涉诈手机应用研判方法，其特征在于，

所述基于待研判手机应用的应用基础信息形成所述待研判手机应用的静态分析画像，包括：

解压所述待研判手机应用，得到资源文件，对所述资源文件中的dex文件进行反编译，得到目标反编译文件；

基于所述资源文件以及所述目标反编译文件确定所述应用基础信息，所述应用基础信息包括资源文件目录、资源文件名称、应用拟获取权限以及字符串；

基于所述资源文件目录以及资源文件名称确定所述资源文件的文件结构；

根据所述应用拟获取权限确定权限风险评分；

基于所述字符串提取溯源域名以及溯源IP地址，基于所述溯源域名以及所述溯源IP地址确定溯源验证结果；

通过二进制分析工具对所述目标反编译文件进行二进制相似度分析，得到二进制分析结果；

基于所述应用基础信息、所述文件结构、所述权限风险评分、所述溯源验证结果以及所述二进制分析结果形成所述静态分析画像。

4.根据权利要求3所述的涉诈手机应用研判方法，其特征在于，

所述基于所述资源文件以及所述目标反编译文件确定所述应用基础信息，包括：

基于所述资源文件确定所述资源文件目录以及所述资源文件名称；

读取所述目标反编译文件中的manifest.xml文件确定所述应用拟获取权限；

在所述目标反编译文件获取得到所述字符串。

5.根据权利要求3所述的涉诈手机应用研判方法，其特征在于，

所述对所述资源文件中的dex文件进行反编译，包括：

将所述dex文件反编译为Smali或者Java伪代码文件，所述dex文件包括class.dex文件。