[发明专利]一种同质化应用的检测方法和装置

说明书

技术领域

本发明涉及数据业务中的应用检测技术，尤其涉及一种同质化应用的检测 方法和装置。

背景技术

随着电子信息的快速发展，系统应用尤其是安卓(Android)系统的应用已 经迅速崛起。Android系统的使用涵盖了智能手机、平板电脑、电视机顶盒以及 其它嵌入式便携电子设备。

Android系统的成功很大程度上要归功于系统的开放性和易于上手的开发 套件，但正是由于系统的开放性和技术的透明化，又导致市面上大量同质化应 用的出现；这里，所谓同质化是指相似度极高。所述同质化应用通常包括两类： 一种类型为盗版应用，即盗版开发者可以对源应用进行反向工程，对源应用进 行小幅度篡改或替换源应用内部的资源文件，并将修改后的应用作为自己的应 用推向市场，从而从中获利；另一种类型为滥造应用，即滥造开发者也可以将 自己的源码和资源文件进行替换修改，将一个应用作为多个应用在应用市场多 次发布，从而躲避应用市场对于某一应用的事后监管和考核。

对于各种应用发布平台而言，诸多同质化应用会导致平台产品品质下降。 从长远来看，这种同质化应用的行为将严重扰乱Android应用市场秩序，且影 响整个产业链的健康发展。

目前，各种应用发布平台仅能做到对版权文档进行书面审核和人工测试。 这种测试主观因素高，费时费力且准确性较差。虽然已经存在一些同质化应用 检测的方法，但由于应对场景单一，无法同时对盗版应用和滥造应用做到有效 的检测。

发明内容

有鉴于此，本发明实施例提供一种同质化应用的检测方法和装置，能够准 确确定出源应用和目标应用之间的相似度，从而能有效检测盗版应用和滥造应 用。

为达到上述目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供一种同质化应用的检测方法，该方法包括：

分别对源应用和目标应用进行代码反编译处理，获得源应用信息和目标应 用信息；

对所述源应用信息和目标应用信息进行解析处理，得到组件相似度、类布 局相似度、代码控制流相似度和文本相似度；

根据所述组件相似度、类布局相似度、代码控制流相似度和文本相似度确 定出所述源应用和目标应用的相似度。

上述方案中，所述源应用信息包括源配置文件和源程序包；

相应地，所述目标应用信息包括目标配置文件和目标程序包。

上述方案中，所述对所述源应用信息和目标应用信息进行解析处理，得到 组件相似度、类布局相似度、代码控制流相似度和文本相似度包括：

对所述源配置文件和目标配置文件进行解析，得到组件相似度；

对所述源程序包和目标程序包进行解析，得到类布局相似度、代码控制流 相似度和文本相似度。

上述方案中，所述对所述源配置文件和目标配置文件进行解析，得到组件 相似度，包括：

分别将所述源配置文件和目标配置文件转化为对应的二维数组；

计算转换后的两个二维数组的相似度，作为组件相似度。

上述方案中，所述对所述源程序包和目标程序包进行解析，得到类布局相 似度，包括：

分别解析所述源程序包和目标程序包，获得源应用的类布局树序列和目标 应用的类布局树序列；

计算确定所述源应用的类布局树序列和目标应用的类布局树序列中所有节 点的路径信息；

根据所述路径信息确定类布局相似度。

上述方案中，所述对所述源程序包和目标程序包进行解析，得到代码控制 流相似度，包括：

分别解析所述源程序包和目标程序包，建立源应用的控制流有向图和目标 应用的控制流有向图；

根据所述源应用的控制流有向图和目标应用的控制流有向图，确定代码控 制流相似度。

上述方案中，所述对所述源程序包和目标程序包进行解析，得到文本相似 度，包括：

分别解析所述源程序包和目标程序包，建立源应用的所有关键字向量集合 和目标应用的所有关键字向量集合；

对所述源应用的所有关键字向量集合和目标应用的所有关键字向量集合进 行比较处理，获得文本相似度。

上述方案中，所述根据所述组件相似度、类布局相似度、代码控制流相似 度和文本相似度确定出所述源应用和目标应用的相似度，包括：