[发明专利]软件异常检测方法及装置

说明书

本发明公开了一种软件异常检测方法及装置，属于计算机技术领域。所述方法包括：在软件运行正常时，若检测到终端当前处于资源空闲状态，则基于至少两个检测算法，对所述软件包含的全部文件进行异常检测；在软件发生异常时，确定软件发生异常时的崩溃进程，获取崩溃进程的调用栈，调用栈记录了崩溃进程调用的文件；若调用的文件中存在属性信息错误的文件，则确定崩溃进程调用的文件中存在异常文件，基于至少两个检测算法，对软件包含的全部文件进行异常检测。本发明在软件运行正常和异常的不同场景下采取不同的策略对软件包含的文件进行异常检测，且异常检测过程基于至少两个检测算法，因此检测方式多样，较为灵活，功能丰富，智能性较优，效果佳。

技术领域

本发明涉及计算机技术领域，特别涉及一种软件异常检测方法及装置。

背景技术

计算机技术的蓬勃发展，极大地丰富了人们的日常生活，这使得越来越多的用户开始使用平板电脑、笔记本电脑或手机等设备从事上网活动，诸如通过安装的软件进行网页浏览、视频观看、聊天交友等。众所周知，在使用软件上网过程中，由于受到软件自身因素或硬盘故障、内存故障等外部因素的影响，常常会出现软件异常不能正常使用的情况。其中，大多数情况下造成软件异常的原因是软件自身出现了问题，因此时下在对软件异常进行检测时，首先且主要检测软件中是否存在异常文件。

在软件发生异常的场景下，终端进行软件异常检测时目前通常直接采取单一检测方式。以数字签名检验的检测方式为例，对于该软件的每一个文件来说，软件网站在发布该软件之前均用一个哈希函数从文件的文本中生成摘要，然后用密钥对这个摘要进行了加密，这个加密后的摘要将作为该文件的数字签名和该文件一起发送给终端；这样终端在对该文件进行异常检测时，首先用与软件网站一样的哈希函数从接收到的文件中计算出摘要，接着再用软件网站的公用密钥来对该文件附加的数字签名进行解密；如果这两个摘要相同，那么终端确定该文件未发生异常。以MD5(Message Digest Algorithm MD5，消息摘要算法第五版)校验的检测方式为例，其中一个软件通常由若干个文件组成，对于该软件中的一个文件，根据从软件网站获取的与该软件匹配的校验码对该文件进行MD5运算，得到计算结果；之后将得到的计算结果与上述校验码进行比较；如果上述计算结果与上述校验码一致，则证明该文件完整无误，未发生异常。依次类推，完成对该软件中所有文件的检测。若该软件中出现了异常文件，则表明出现的软件异常情况是由这些异常文件引起的。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

由于在软件发生异常的场景下采取单一检测方式对软件异常进行检测，因此检测方式较为单一，不够灵活，功能局限，智能性欠佳，效果不好。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种软件异常检测方法及装置。所述技术方案如下：

一方面，提供了一种软件异常检测方法，所述方法包括：

在软件运行正常时，若检测到终端当前处于资源空闲状态，则基于至少两个检测算法，对所述软件包含的至少一个文件进行异常检测；

在所述软件发生异常时，确定所述软件发生异常时的崩溃进程，获取所述崩溃进程的调用栈，所述调用栈记录了所述崩溃进程调用的文件，若所述调用的文件中存在属性信息错误的文件，则确定所述崩溃进程调用的文件中存在异常文件，基于所述至少两个检测算法，对所述软件包含的至少一个文件进行异常检测。

另一方面，提供了一种软件异常检测装置，所述装置包括：

检测模块，用于在软件运行正常时，若检测到终端当前处于资源空闲状态，则基于至少两个检测算法，对所述软件包含的至少一个文件进行异常检测；

第一确定模块，用于在所述软件发生异常时，确定所述软件发生异常时的崩溃进程；

第一获取模块，用于获取所述崩溃进程的调用栈，所述调用栈记录了所述崩溃进程调用的文件；