[发明专利]一种应用安装前不良行为的展示方法和系统

权利要求书

1.一种应用安装前不良行为的展示方法，其特征在于：它包括：

不良行为的获取：在终端，通过对待安装的应用进行静态分析和动态模拟分析，获取应用的不良行为，并以截图方式对不良行为进行证据获取；

不良行为的分类：对获得的不良行为进行分类；

不良行为的展示：在用户安装所述的应用前，展示所获取的不良行为及其证据和分类。

2.根据权利要求1所述的应用安装前不良行为的展示方法，其特征在于：所述的不良行为的获取具体为：

静态提取：对安卓环境下的各类资源文件进行解析，提取API序列；

动态模拟：将待安装应用投放到动态沙箱中，安装并实际运行，并监控运行时的网络行为和网络数据，并每隔一段时间进行截图，与对应的行为进行对应存储；

分析：对静态提取的API、动态模拟的行为、以及对动态模拟过程中网络数据进行组合，通过研究行为环境因素，针对运行环境的行为进行全面分析，获取不良行为及对应的截图。

3.根据权利要求2所述的应用安装前不良行为的展示方法，其特征在于：所述的分析具体为：

对操作行为API进行监控；

对网络数据、短信息数据、中间文件数据、界面数据、运行时截图和socket信息进行全面捕获；

对检测到网络数据进行分析，识别应用安全隐私和应用权限使用情况；通过识别操作行为，识别应用存在第三方推广及广告行为；通过内容层面数据分析，识别应用是否存在非法内容及版权侵害。

4.根据权利要求1所述的应用安装前不良行为的展示方法，其特征在于：所述的不良行为具体分为功能问题类、安全隐私类、权限越界类、第三方推广类、广告骚扰类、非法内容类和版权侵害类；其中功能问题类表示通过应用功能的设置达到不良意图；第三方推广类表示通过推广其他分发渠道实现利益目标。

5.根据权利要求1所述的应用安装前不良行为的展示方法，其特征在于：所述的不良行为的展示具体为：

若待安装的应用来自终端官方应用商店，则在终端官方应用商店所述的应用详情展示中，按照不良行为所属类别用示意图的方式呈现，所述的示意图为不良行为对应的截图；

若待安装的应用来自非终端官方应用商店，则将不良行为的截图及相应不良行为描述信息，通过示意图的方式进行展示，同时给出从官方应用商店下载应用的提示；若无不良行为则给出未发现不良行为的提示。

6.一种应用安装前不良行为的展示系统，其特征在于：它包括：

不良行为的获取模块，用于在终端，通过对待安装的应用进行静态分析和动态模拟分析，获取应用的不良行为，并以截图方式对不良行为进行证据获取；

不良行为的分类模块，用于对获得的不良行为进行分类；

不良行为的展示模块，用于在用户安装所述的应用前，展示所获取的不良行为及其证据和分类。

7.根据权利要求6所述的应用安装前不良行为的展示系统，其特征在于：所述的不良行为的获取模块具体包括：

静态提取模块，用于对安卓环境下的各类资源文件进行解析，提取API序列；

动态模拟模块，用于将待安装应用投放到动态沙箱中，安装并实际运行，并监控运行时的网络行为和网络数据，并每隔一段时间进行截图，与对应的行为进行对应存储；

分析模块，用于对静态提取的API、动态模拟的行为、以及对动态模拟过程中网络数据进行组合，通过研究行为环境因素，针对运行环境的行为进行全面分析，获取不良行为及对应的截图。

8.根据权利要求7所述的应用安装前不良行为的展示系统，其特征在于：所述的分析模块具体用于：

对操作行为API进行监控；

对网络数据、短信息数据、中间文件数据、界面数据、运行时截图和socket信息进行全面捕获；

对检测到网络数据进行分析，识别应用安全隐私和应用权限使用情况；通过识别操作行为，识别应用存在第三方推广及广告行为；通过内容层面数据分析，识别应用是否存在非法内容及版权侵害。