[发明专利]盗版应用检测方法和装置、系统

权利要求书

1.一种盗版应用检测方法，其特征在于，包括：

通过查询白名单数据库是否包括当前应用的正版应用信息，识别当前应用是否为正版应用；所述白名单数据库中存储有一条以上正版应用信息，每条正版应用信息包括一个正版应用的包名和签名；

若识别出所述当前应用不是正版应用，根据预先设置的统计指标，获取关联应用的统计信息，所述统计信息包括同一应用的统计指标数值，所述统计指标数值包括版本数量和/或传播数量；所述关联应用包括所述当前应用及其相关应用，所述相关应用至少包括不同开发者开发的功能相似、应用名称相同或类似的应用；

判定统计指标数值最大的同一应用为正版应用；

在白名单数据库中记录判定为正版应用的同一应用的正版应用信息；

通过黑名单数据库识别所述当前应用是否为盗版应用；所述黑名单数据库中存储有一个以上的盗版签名、以及使用每个盗版签名的盗版应用的包名；

若识别出所述当前应用不是正版应用、也不是盗版应用，执行基于关联应用的统计特征识别所述当前应用是否为盗版应用的操作，所述统计特征至少包括关联应用的版本数量和/或传播数量。

2.根据权利要求1所述的方法，其特征在于，所述白名单数据库中的正版应用信息由认证机构和/或正版应用开发者提供。

3.根据权利要求2所述的方法，其特征在于，还包括：

通过认证数据库中存储的用户信息对开发者进行认证；

通过认证的开发者为正版应用开发者。

4.根据权利要求1所述的方法，其特征在于，还包括：

若识别出所述当前应用不是正版应用、也不是盗版应用，检测当前应用是否携带有预先设置的恶意特征；

若检测出当前应用携带有恶意特征，判定当前应用为盗版应用、当前应用的签名为盗版签名；

在黑名单数据库中记录当前应用的盗版签名和包名。

5.根据权利要求1所述的方法，其特征在于，所述统计信息还包括所述关联应用中使用同一签名的不同包名；

所述方法还包括：

判断所述关联应用中使用同一签名的不同包名的数量是否大于1；

若所述关联应用中使用同一签名的不同包名的数量大于1，判断使用该同一签名的不同包名之间是否存在关联关系；

若使用该同一签名的不同包名之间不存在关联关系，判定使用所述不同包名的应用为盗版应用、所述同一签名为盗版签名；

在黑名单数据库中记录所述同一签名和使用该同一签名的不同应用的包名。

6.根据权利要求4至5任意一项所述的方法，其特征在于，还包括：

对于所述关联应用中无法判定为正版应用或盗版应用的应用，发送给正版开发者客户端，并接收正版开发者客户端返回的所述关联应用中各应用为正版应用或盗版应用的鉴定结果消息；

根据鉴定结果消息，若关联应用中有正版应用，通过白名单数据库记录正版应用的正版应用信息；若关联应用中有盗版应用，通过黑名单数据库记录盗版应用的盗版签名和包名。

7.根据权利要求4至5任意一项所述的方法，其特征在于，还包括：

对于所述关联应用中无法判定为正版应用或盗版应用的应用，在样本数据库中存储该无法判定应用，并通过灰名单数据库记录该无法判定应用的应用相关信息，所述应用相关信息包括包名、签名、版本号、应用来源、使用设备、传播数量。

8.根据权利要求6所述的方法，其特征在于，还包括：

分别获取所述关联应用中各应用的特征信息，所述特征信息包括应用的包名、签名和版本号；

获取所述关联应用的统计信息包括：对所述特征信息进行统计，获得所述关联应用的统计信息。

9.根据权利要求8所述的方法，其特征在于，所述特征信息还包括应用来源或使用设备。

10.根据权利要求8或9所述的方法，其特征在于，所述获取应用的特征信息包括：通过云查杀客户端，从应用市场和用户终端上采集所述关联应用中各应用的特征信息。