[发明专利]一种基于区块链技术的Android恶意应用程序控制方法

说明书

本发明公开了一种基于区块链技术的Android恶意应用程序控制方法，首先将APP市场注册成为区块链节点，开发者向APP市场上传应用程序形成上传交易，若APP市场接收则开发者对该上传交易签名，若拒绝接收则APP市场会对该上传交易签名，若在上传过程中被反馈为恶意应用程序则变为反馈交易的一部分，上传交易信息对APP市场或开发者造成信誉度的缺损；当用户下载APP时系统生成下载交易，APP市场用私钥对下载交易签名，通过网络发送到交易池中；同时用户对APP市场进行反馈，APP市场对开发者进行反馈，最后通过挖矿方式产生新的交易区块，增加信誉度。本发明能够很好地从源头上控制恶意程序的发布与流通，有效遏制了恶意代码泛滥之现象。

技术领域

本发明属于网络空间安全技术领域，尤其涉及一种基于区块链技术的Android恶意应用程序控制方法。

背景技术

随着网络的迅速普及应用、数字化技术的快速发展，网络空间安全问题逐渐融于人们的工作和生活，为越来越多的人们所重视。近年来，随着移动互联网和智能移动设备的飞速发展，越来越多的人们在使用智能手机。Android作为一款Google开发的手机操作系统，占据了近81％的市场份额。然而，在吸引众多硬件软件厂商纷纷投资的同时，很多恶意的手机应用程序开发者，也借着这个势头，将自己开发的恶意手机应用程序投放进市场，这些恶意应用程序可能会盗取用户的隐私数据，甚至骗取钱财等。AVL移动安全团队统计2014年移动恶意代码数据时发现，Android恶意代码总量已增至123万。Android恶意代码泛滥，进行Android恶意应用程序检测和控制刻不容缓。

Android恶意应用程序的猖狂，很大程度归因于目前APP市场的高度开放：

1.管理上的不统一，不同于Apple公司的IOS系统，IOS的管理非常集中，只有一个官方的APP市场可以发布应用程序，未经过官方APP市场发布的应用程序不能够安装到用户手机上。而Android市场非常开放，任何APP市场，甚至于个人开发者，都可以通过各种渠道发布和传播应用程序，而这些应用程序可以仅仅通过用户授权就能安装至手机。

2.IOS的APP市场审核机制非常严格，不存在像Android那样良莠不齐的审核机制。Android市场不管是审核APK还是开发者都相对松散，如安智市场等很多APP市场，开发者审核流程只需要上传身份证照片，一般3天之内就能通过。自己写的应用也只需要1～2天就能审核上架。

3.写恶意应用程序的成本低廉。在Android市场中发布一款恶意应用程序不需要付出任何成本。而在IOS市场中，注册成为开发者的同时就要向Apple公司上缴一定的年费；一旦提交的应用程序是恶意的，对于开发者而言，意味着申请年费的资金将无法收回。

如果APP市场本身可以提供可靠的APP相关服务，且加大监管力度，保证其提供的每一个APK都是安全可靠的，也就不会有现在恶意代码泛滥的现象了。另外，如果开发者本身只可以向APP市场提供安全可靠的APP应用程序的话，那么就能从源头上消灭恶意应用程序。

为此，本发明引入区块链技术来解决这一问题。区块链技术是当今发展中一项具有影响力的技术，是比特币的核心技术。现将以比特币为例，描述构成一条区块链的基本要素:

1.信任机制保证：区块链在比特币中，充当着一个分布式记账本的角色，比特币的交易之所以是可靠的，是由于区块链中的区块记录着链条上的每一笔交易，每一个区块不仅记录着当前块中所有交易hash组成的Merkel root信息，也记录着上一个区块的hash值，所有的hash值串成一条链，保证了区块上每一笔交易的不可篡改性。