[发明专利]应用程序安装包特性检测方法、装置、设备及存储介质

权利要求书

1.一种应用程序安装包特性检测方法，其特征在于，包括下述步骤：

获取待检测的应用程序安装包的目录结构；

读取预先设置的检测规则文件，根据该检测规则文件对待检测的应用程序安装包的程序目录进行静态分析，得到静态分析结果，所述静态分析结果包括二进制文件；

根据所述检测规则文件对所述二进制文件进行动态分析，得到动态分析结果；

根据所述静态分析结果和动态分析结果生成检测报告。

2.如权利要求1所述方法，其特征在于，所述获取待检测的应用程序安装包的目录结构的步骤具体包括：

将所述待检测的应用程序安装包进行解密；

解压所述解密后的应用程序安装包，得到程序目录结构。

3.如权利要求1所述方法，其特征在于，所述读取预先设置的检测规则文件的步骤具体包括：

从本地服务器或网络服务器读取所述预先设置的检测规则文件。

4.如权利要求3所述方法，其特征在于，所述根据该检测规则文件对待检测的应用程序安装包的程序目录进行静态分析的步骤具体包括：

根据检测规则文件中的账号分析规则对所述应用程序安装包所使用的账号进行检测；或

根据检测规则文件中的证书及授权分析规则对所述应用程序安装包所使用的证书和授权的设备进行检测；或

根据检测规则文件中的二进制分析规则对所述应用程序安装包的二进制文件进行检测。

5.如权利要求4所述方法，其特征在于，所述根据所述检测规则文件对所述二进制文件进行动态分析的步骤具体还包括：

从所述静态分析结果中获取所述二进制文件；

根据检测规则文件中的安全加固分析规则对所述二进制文件进行检测；

根据检测规则文件中的权限配置分析规则对所述二进制文件进行检测。

6.如权利要求1所述方法，其特征在于，所述根据所述静态分析结果和动态分析结果生成检测报告的步骤具体包括：

将所述静态分析结果和动态分析结果写入到文件，作为检测报告输出。

7.一种应用程序安装包特性检测装置，其特征在于，包括：

获取模块，用于获取待检测的应用程序安装包的目录结构；

第一分析模块，用于读取预先设置的检测规则文件，根据该检测规则文件对待检测的应用程序安装包的程序目录进行静态分析，得到静态分析结果，所述静态分析结果包括二进制文件；

第二分析模块，用于根据所述检测规则文件对所述二进制文件进行动态分析，得到动态分析结果；

生成模块，用于根据所述静态分析结果和动态分析结果生成检测报告。

8.如权利要求7所述装置，其特征在于，所述获取模块具体包括：

解密子模块，用于将所述待检测的应用程序安装包进行解密；

解压子模块，用于解压所述解密后的应用程序安装包，得到程序目录结构。

9.一种计算机设备，其特征在于，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器执行所述计算机程序时实现如权利要求1至6中任一项所述的应用程序安装包特性检测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6中任一项所述的应用程序安装包特性检测方法的步骤。