[发明专利]一种涉诈APP检测系统和方法

权利要求书

1.一种涉诈APP检测系统，用于检测基于第三方移动应用快速开发平台框架代码和集成H5网站域名技术开发的APP是否涉诈，其特征在于包括：反诈监测模块，反诈监测模块包括：特征数据信息监控模块、屏幕信息监控模块、结果输出模块；

通过用户允许或用户手动操作，涉诈APP检测系统直接安装在智能设备中;

特征数据信息监控模块根据AndroidManifest信息和/或应用名称，找出第一级疑似涉诈APP；第一级疑似涉诈APP与白名单的正版APP签名证书对比过滤，确定第二级疑似涉诈APP；

屏幕信息监控模块对运行的第二级疑似涉诈APP截屏，获得APP运行的界面图像，对所述界面图像进行图像识别，提取文本信息，对所述文本信息进行分析，得出APP涉诈的可能性高低值；

所述屏幕信息监控模块包括截屏模块、图像识别分析模块，截屏模块输出提示信息，让用户手动操作屏幕截取，截屏模块对运行中的APP进行界面录制或截取，图像识别分析模块对获得的APP界面图像进行图像识别；

结果输出模块输出涉诈的可能性高的APP清单。

2.一种涉诈APP检测系统，用于检测基于第三方移动应用快速开发平台框架代码和集成H5网站域名技术开发的APP是否涉诈，其特征在于包括：反诈监测模块，反诈监测模块包括：特征数据信息监控模块、屏幕信息监控模块、结果输出模块；

特征数据信息监控模块根据AndroidManifest信息和/或应用名称，找出第一级疑似涉诈APP；第一级疑似涉诈APP与白名单的正版APP签名证书对比过滤，确定第二级疑似涉诈APP；

屏幕信息监控模块对运行的第二级疑似涉诈APP截屏，获得APP运行的界面图像，对所述界面图像进行图像识别，提取文本信息，对所述文本信息进行分析，得出APP涉诈的可能性高低值；结果输出模块输出涉诈的可能性高的APP清单；

所述屏幕信息监控模块包括截屏模块、图像识别分析模块，截屏模块对运行中的APP进行界面录制或截取，图像识别分析模块对获得的APP界面图像进行图像识别；

还包括自动化测试框架，所述APP运行在所述自动化测试框架中，反诈监测模块根据输入测试列表，对2个以上的APP进行测试；所述找出第一级疑似涉诈APP通过设定关键词筛选应用名称找出；第一级疑似涉诈APP与白名单的正版APP签名证书对比过滤，确定第二级疑似涉诈APP；所述文本信息进行分析算法包括TF-IDF、WORD2VEC或/和BERT。

3.根据权利要求1或2所述的涉诈APP检测系统，其特征在于，所述图像识别分析模块包括文本信息提取模块、分词模块、涉诈网页TF-IDF特征词典模块、TF-IDF向量计算模块、分类机器学习模块；文本信息提取模块对图像识别后的信息进行处理，获得文本信息；分词模块对所述文本信息进行处理，获得词组；TF-IDF向量计算模块根据涉诈网页TF-IDF特征词典模块对所述词组进行TF-IDF向量计算，获得词组TF-IDF向量；分类机器学习模块对获得的词组TF-IDF向量进行处理，得出APP涉诈的可能性高低值。

4.根据权利要求3所述的涉诈APP检测系统，其特征在于，所述涉诈网页TF-IDF特征词典模块通过网络服务器更新TF-IDF特征词典。

5.根据权利要求3所述的涉诈APP检测系统，其特征在于，所述特征数据信息监控模块包括待测样本信息提取模块、白名单正版APP签名证书特征对比模块。

6.根据权利要求5所述的涉诈APP检测系统，其特征在于，所述白名单正版APP签名证书特征对比模块通过网络服务器更新白名单正版APP签名证书特征。