[发明专利]安卓应用的通信接口采集方法及装置

说明书

本申请提供安卓应用的通信接口采集方法及装置。方法获取安卓应用用于与服务器进行通信的各通信接口对应的域名数组；针对每个域名数组，在所述域名数组和其他各域名数组之间进行相似性分析处理，获得所述域名数组与其他各域名数组之间的相似指标度；若在所述域名数组对应的所有相似指标度中，高于第一阈值的相似指标度的个数与低于所述第一阈值的相似指标度的个数之间符合预设的数量关系，则确定所述域名数组对应的通信接口为第三方服务器通信接口。本发明提供的安卓应用的通信接口采集方法及装置通过通信接口域名的相似度筛选识别筛选出安卓应用中的第三方服务器通信接口，准确度高，大大提高了通信接口采集的纯净度。

技术领域

本申请涉及软件开发技术领域，尤其涉及一种安卓应用的通信接口采集方法及装置。

背景技术

随着安卓(Android)移动智能终端的迅速普及，安卓应用(APP)的种类及数量越来越多，安卓应用实现的功能也越来越复杂。安卓客户端处理器和存储空间有限，如果将安卓应用中承载的功能放在客户端处理则会极大的影响用户体验。基于此，安卓应用客户端通常只负责与用户交互，然后将用户数据发送给服务器，由服务器处理后返回结果，安卓应用客户端再对数据进行图形化渲染和展示。

安卓应用与服务器通信过程中的安全缺陷将会极大程度的影响安卓应用整体的安全性，安卓应用中诸如支付、推送、统计等功能不可避免地会使用第三方服务器通信接口，该部分通信接口不属于安卓应用的私有服务器，安卓应用私有服务器通信接口的准确采集有助于针对性地分析和改善安卓应用服务器端的安全设计。现有技术中主要基于动态分析采集安卓应用的通信接口，通过网络通信的分析获取安卓应用的通信接口。

由于通信接口采集不是动态分析主要关注点，只作为附加功能存在，故动态分析中未对安卓应用的第三方服务器通信接口进行识别，导致现有技术中安卓应用的通信接口的采集结果纯净度低。

发明内容

本申请提供一种安卓应用的通信接口采集方法及装置，用以解决现有技术中安卓应用的通信接口采集中未对第三方服务器通信接口进行识别的技术问题。

第一方面，本发明实施例提供了一种安卓应用的通信接口采集方法，包括：

获取安卓应用用于与服务器进行通信的各通信接口对应的域名数组；

针对每个域名数组，在所述域名数组和其他各域名数组之间进行相似性分析处理，获得所述域名数组与其他各域名数组之间的相似指标度；

若在所述域名数组对应的所有相似指标度中，高于第一阈值的相似指标度的个数与低于所述第一阈值的相似指标度的个数之间符合预设的数量关系，则确定所述域名数组对应的通信接口为第三方服务器通信接口。

第二方面，本发明实施例提供了一种安卓应用的通信接口采集装置，包括：

获取模块，用于获取安卓应用用于与服务器进行通信的各通信接口对应的域名数组；

相似性分析模块，用于针对每个域名数组，在所述域名数组和其他各域名数组之间进行相似性分析处理，获得所述域名数组与其他各域名数组之间的相似指标度；

确定模块，用于若在所述域名数组对应的所有相似指标度中，高于第一阈值的相似指标度的个数与低于所述第一阈值的相似指标度的个数之间符合预设的数量关系，则确定所述域名数组对应的通信接口为第三方服务器通信接口。

第三方面，本发明实施例提供了一种安卓应用的通信接口采集设备，包括存储器、处理器；

存储器：用于存储所述处理器可执行指令；

其中，所述处理器被配置为：执行所述可执行指令以实现上述第一方面任一项所述的方法。