[发明专利]一种应用程序页面劫持的检测方法、装置及移动终端

权利要求书

1.一种应用程序页面劫持的检测方法，其特征在于，包括：

在第一应用程序运行时，若所述第一应用程序显示在最前端的目标页面与处于激活状态的页面为相同页面或相似页面，则提取所述目标页面的包名信息，所述处于激活状态的页面为所述第一应用程序中即将显示的页面；

根据所述目标页面的包名信息，确定所述目标页面是否为劫持页面或者可疑劫持页面，包括：将所述目标页面的包名信息与所述第一应用程序的包名信息进行比对；若所述目标页面的包名信息与所述第一应用程序的包名信息一致，则确定所述目标页面为可疑劫持页面，否则，确定所述目标页面为劫持页面；

若所述目标页面为可疑劫持页面，则根据所述目标页面的包名信息提取所述目标页面的应用特征信息；

根据所述目标页面的应用特征信息，确定所述目标页面是否为劫持页面。

2.根据权利要求1所述的检测方法，其特征在于，所述根据所述目标页面的应用特征信息，确定所述目标页面是否为劫持页面，包括：

将所述目标页面的应用特征信息与所述第一应用程序的应用特征信息进行比对；

若所述目标页面的应用特征信息与所述第一应用程序的应用特征信息不一致，则确定所述目标页面为劫持页面，否则，确定所述目标页面为所述第一应用程序原有页面。

3.根据权利要求1所述的检测方法，其特征在于，所述根据所述目标页面的包名信息提取所述目标页面的应用特征信息包括：

根据所述目标页面的包名信息反向提取所述目标页面的进程信息和/或数字证书。

4.根据权利要求1所述的检测方法，其特征在于，所述若所述第一应用程序显示在最前端的目标页面与处于激活状态的页面为相同页面或相似页面，则提取所述目标页面的包名信息之前，所述检测方法还包括：

提取所述目标页面的页面特征信息，并将所述目标页面的页面特征信息与所述处于激活状态的页面的页面特征信息进行比对，所述页面特征信息包括至少一种页面特征；

若所述目标页面的页面特征信息中有至少一种页面特征与所述处于激活状态的页面的页面特征一致，则确定所述目标页面与所述处于激活状态页面为相同页面；

若所述目标页面的页面特征信息中有至少一种页面特征与所述处于激活状态的页面的页面特征为相似特征，则确定所述目标页面与所述处于激活状态页面为相似页面。

5.根据权利要求4所述的检测方法，其特征在于，所述提取所述目标页面的页面特征信息，并将所述目标页面的页面特征信息与所述处于激活状态的页面的页面特征信息进行比对之前，所述检测方法还包括：

提取所述第一应用程序所有页面的页面特征信息并进行保存，所述页面特征信息包括页面的包名、布局、颜色、控件名称及页面内容中的一种或几种。

6.根据权利要求4所述的检测方法，其特征在于，所述提取所述目标页面的页面特征信息，并将所述目标页面的页面特征信息与所述处于激活状态的页面的页面特征信息进行比对之前，所述检测方法还包括：

将所述第一应用程序中即将显示的页面的状态设置为激活状态，所述即将显示的页面为所述第一应用程序正在调用的页面或通过返回功能即将进入的页面。