[发明专利]一种应用特征库维护方法、装置、电子设备及存储介质

说明书

本申请公开了一种应用特征库维护方法，区别于现有封闭的、仅由安全厂商凭借自身资源单方面维护应用特征库的现有技术，本申请提供了一个位于应用特征库上层的公开的特征收集接口，特征收集接口的公开使得在安全厂商自身之外还可以吸纳更广泛渠道提供的新应用特征和/或旧应用特征纠错信息，让应用特征库由多方资源共同维护，安全厂商仅需提供较少的审核资源即可在使得应用特征库在多方维护下具有更佳的应用识别能力，提升安全产品的市场竞争力。本申请还同时公开了一种应用特征库维护装置、电子设备及计算机可读存储介质，具有上述有益效果。

技术领域

本申请涉及应用识别技术领域，特别涉及一种应用特征库维护方法、装置、电子设备及计算机可读存储介质。

背景技术

应用识别是各个安全厂商所提供的安全产品中最为关键的核心技术之一，应用识别率越高，其安全产品的防护策略和管理规范就越准确，这是因为很多安全的防护措施都是通过应用的分类来进行的。

通常每个安全厂商都会维护一个应用特征库来实现应用识别，处于应用特征库中用于判别实际流量所属应用的应用特征通常都是有厂商自行从随机样本中提取得到的，即由安全厂商单方面负责维护(如图1所示)。但在当前互联网环境下，各种应用的更新非常快，特别是移动应用的更新，安全厂商单方面的维护速度往往跟不上应用的更新速度和新应用的出现速度，使得现有基于此种维护方式下的应用特征库在应用识别的识别速度和准确率上都不能满足市场提出的更高的要求。

因此，如何克服仅由安全厂商单方面维护应用特征库带来的技术缺陷，是本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种应用特征库维护方法、装置、电子设备及计算机可读存储介质，旨在解决现有技术中仅由安全厂商单方面的对应用特征库进行维护使得新应用特征和/或旧应用特征纠错信息数量少、更新不及时，导致应用识别速度、准确度不满足市场要求的问题。

为实现上述目的，本申请首先提供一种应用特征库维护方法，包括：

设置位于应用特征库上层的特征收集接口；

公开所述特征收集接口，并接收各种渠道通过公开的特征收集接口提交的待审核的新应用特征和/或旧应用特征纠错信息；

审核所述新应用特征和/或所述旧应用特征纠错信息，并将审核通过的新应用特征补充进所述应用特征库、根据审核通过的旧应用特征纠错信息修改所述应用特征库中的旧应用特征。

可选的，用于提交所述待审核的新应用特征和/或旧应用特征纠错信息的各种渠道包括：发布新应用和/或新版本应用的应用开发商、自行发现新应用特征和/或旧应用特征纠错信息的安全厂商员工、自行发现新应用特征和/或旧应用特征纠错信息的安全产品使用者、自行发现新应用特征和/或旧应用特征纠错信息的非安全产品使用者中的至少一种。

可选的，该应用特征库维护方法还包括：

根据每种渠道新应用特征和/或旧应用特征的提交数量和审核通过数量，计算得到每种渠道的提交通过率；

根据每种渠道的提交通过率的大小为对应渠道设置相应大小的优先级；

对应的，审核所述新应用特征和/或所述旧应用特征纠错信息，包括：

根据所述优先级的大小依次审核相应渠道提交的新应用特征和/或旧应用特征纠错信息。

可选的，该应用特征库维护方法还包括：

将所述优先级低于预设等级的渠道提交来的新应用特征和/或旧应用特征纠错信息交由具有审核权限的社会审核人员进行审核；其中，所述审核权限由所述应用特征库所属安全应用厂商经审核后下发。

可选的，在审核所述新应用特征和/或所述旧应用特征纠错信息之前，还包括：