[发明专利]一种Android漏洞检测方法、系统及相关装置

说明书

本申请提供一种Android漏洞检测方法，包括：获取APK文件；解析所述APK文件，得到所述APK文件的属性信息和文件数据；从漏洞信息数据库中调取漏洞特征信息表对所述文件数据进行漏洞特征匹配，得到检测结果；以映射的形式保存所述属性信息和所述检测结果。利用漏洞特征信息表对APK文件中的文件数据进行漏洞特征匹配，不必采用关键词搜索或进行实际动态分析，只需按照根据漏洞特征信息表进行漏洞匹配即可，提高了漏洞检测的检测能力和检测效率，减少了由于人工检索或人工动态分析带来的人力资源压力。本申请还提供一种Android漏洞检测系统、一种计算机可读存储介质和一种Android漏洞检测设备，具有上述有益效果。

技术领域

本申请涉及计算机领域，特别涉及一种Android漏洞检测方法、系统及相关装置。

背景技术

目前针对于Android的APK的漏洞检测大多基于关键词搜索或者实际动态分析。实际动态分析需要对应用软件安装、运行过程的行为监测和分析。关键词搜索容易被不法分子针对，采取规避关键词的方式逃脱漏洞检测。而实际动态分析较为常用，然而对APK的安装及整个运行过程进行检测，耗时费力。而无论是关键词搜索还是实际动态分析，漏洞检测效率较低，耗费人力。

发明内容

本申请的目的是提供一种Android漏洞检测方法、系统、一种计算机可读存储介质和一种Android漏洞检测设备，能够提高漏洞检测效率。

为解决上述技术问题，本申请提供一种Android漏洞检测方法，具体技术方案如下：

获取APK文件；

解析所述APK文件，得到所述APK文件的属性信息和文件数据；

从漏洞信息数据库中调取漏洞特征信息表对所述文件数据进行漏洞特征匹配，得到检测结果；

以映射的形式保存所述属性信息和所述检测结果。

其中，从漏洞信息数据库中调取漏洞特征信息表对所述文件数据进行漏洞特征匹配之前，还包括：

提取各类型漏洞的漏洞特征信息，并存入所述漏洞特征信息表中；其中所述漏洞特征信息表存于漏洞信息数据库中。

其中，还包括：

通过Web页面对应的接口向所述漏洞特征信息表中添加新的漏洞特征信息。

其中，所述漏洞特征信息表包括漏洞名称、关键词、特征参数、参考链接和描述信息。

其中，所述属性信息包括CRC32校验值、MD5、SHA1、SHA256和APK版本信息，所述文件数据包括smali代码。

其中，以映射的形式保存所述属性信息和所述检测结果包括：

利用所述属性信息和所述检测结果以映射的形式生成扫描结果存储表；

将所述扫描结果存储表存于所述漏洞信息数据库中。

其中，以映射的形式保存所述属性信息和所述检测结果之后，还包括：

利用Web页面导出所述检测结果。

本申请还提供一种Android漏洞检测系统，具体技术方案如下：

获取模块，用于获取APK文件；

解析模块，用于解析所述APK文件，得到所述APK文件的属性信息和文件数据；

检测模块，用于从漏洞信息数据库中调取漏洞特征信息表对所述文件数据进行漏洞特征匹配，得到检测结果；

结果保存模块，用于以映射的形式保存所述属性信息和所述检测结果。