[发明专利]APP安全检测方法、装置以及介质

说明书

本公开提供了一种APP安全检测方法、装置以及存储介质，其中的方法包括：对与APP相对应的网络数据进行DPI检测，获得APP的DPI信息；对DPI信息进行聚类处理，获得用于表征非用户主动发起的网络数据的DPI子集数据；基于DPI子集数据判断APP的安全性。本公开的APP安全检测方法、装置以及存储介质，能够检测手机APP是否未经用户允许而私自上传数据，可以防止用户的个人信息的泄露而造成的物质、精神上的损失,提高终端中个人信息的安全性，提升了用户体验。

技术领域

本发明涉及通信技术领域，尤其涉及一种APP安全检测方法、装置以及介质。

背景技术

手机中存储有用户数据，例如，手机里存储用户资料、通话记录、短信、网上银行密码、图片、视频等，或者手机中安装的多种社交APP、聊天APP等涉及个人数据。手机中安装的某些APP有时会未经用户的允许，私自上传用户的数据。例如，当用户通过聊天APP聊完某种食品类型后，安装在手机中的某些App会在短时间内向用户推荐与此种食品相关店铺。目前，对于手机App是否私自上传用户数据没有有效的检测技术方案。

发明内容

有鉴于此，本发明要解决的一个技术问题是提供一种APP安全检测方法、装置以及介质。

根据本公开的一个方面，提供一种APP安全检测方法，包括：对与APP相对应的网络数据进行DPI检测，获得所述APP的DPI信息；对所述DPI信息进行聚类处理，获得用于表征非用户主动发起的网络数据的DPI子集数据；基于所述DPI子集数据判断所述APP的安全性。

可选地，所述基于所述DPI子集数据判断APP的安全性包括：基于所述DPI子集数据获得所述APP在单位时间内的非主动上传数据信息；根据所述非主动上传数据信息判断所述APP的安全性。

可选地，所述APP的非主动上传数据信息包括：上传频次、上传数据总量和每次上传数据量；所述方法还包括：根据所述上传频次、所述上传数据总量和所述每次上传数据量中的至少一个数据判断所述APP的安全性。

可选地，所述根据所述上传频次、所述上传数据总量和所述每次上传数据量中的至少一个数据判断所述APP的安全性包括：分别设置与所述上传频次、所述上传数据总量和所述每次上传数据量相对应的数据阈值；如果所述上传频次、所述上传数据总量和所述每次上传数据量中的至少一个数据大于相对应的所述数据阈值，则确定所述APP为不安全APP。

可选地，基于所述不安全APP的名称和所述非主动上传数据信息生成提醒信息；将所述提醒信息发送给安装有所述不安全APP的终端。

可选地，获得所述APP上传和下载数据的DPI信息；将所述APP上传和下载数据的DPI信息进行整理，生成DPI信息矩阵；其中，所述DPI信息矩阵的维度包括：距上次上传或下载数据的时间、距下次上传或下载数据的时间和本次上传或下载的字节数；所述DPI信息矩阵的每一行对应所述APP的一次上传或下载的数据，所述DPI信息矩阵的每一行的索引被设置为所述APP的一次数据上传或下载的开始时间。

可选地，对所述DPI信息进行聚类处理采用的算法包括：K-Means聚类算法；所述DPI子集数据包括：非用户主动下载DPI数据、非用户主动上传DPI数据。

根据本公开的另一方面，提供一种APP安全检测装置，包括：DPI检测模块，用于对与APP相对应的网络数据进行DPI检测，获得所述APP的DPI信息；聚类处理模块，用于对所述DPI信息进行聚类处理，获得用于表征非用户主动发起的网络数据的DPI子集数据；安全判断模块，用于基于所述DPI子集数据判断所述APP的安全性。

可选地，所述安全判断模块，用于基于所述DPI子集数据获得所述APP在单位时间内的非主动上传数据信息；根据所述非主动上传数据信息判断所述APP的安全性。