[发明专利]权限异常检测方法、装置、计算机设备和存储介质

说明书

本申请涉及一种权限异常检测方法、装置、计算机设备和存储介质。该方法包括：获取待检测源码；根据关联关系检测待检测源码是否存在匹配的目标分析关键字；当待检测源码中存在匹配的目标分析关键字时，获取与目标分析关键字对应的目标权限；检测原始应用清单配置文件是否存在与目标权限对应的目标使用权限节点；当目标权限不存在对应的目标使用权限节点时，则确定待检测源码对应的权限为异常使用权限。采用本方法能够快速检测出异常使用权限。

技术领域

本申请涉及计算机技术领域，特别是涉及一种权限异常检测方法、装置、计算机设备和存储介质。

背景技术

随着计算机技术的发展，移动智能平台在硬件和软件等方面均有了十足的进步，各类可应用在智能设备上的传感器种类更加丰富先进，可获取各类用户数据和其他信息，Android系统因其开源性和免费性备受厂商和用户青睐，现已成为第一大智能设备操作系统，随之而来，各类安全隐患的影响逐渐凸显，近年来发生大量用户隐私数据泄露的事件。然而，目前的用户隐私数据泄露检测的运行要求配置复杂，运行时间过长，导致检测效率低。

发明内容

基于此，有必要针对上述技术问题，提供一种能够快速检测出异常使用权限的权限异常检测方法、装置、计算机设备和存储介质。

一种权限异常检测方法，该方法包括：

获取待检测源码；

根据关联关系检测待检测源码是否存在匹配的目标分析关键字；

当待检测源码中存在匹配的目标分析关键字时，获取与目标分析关键字对应的目标权限；

检测原始应用清单配置文件是否存在与目标权限对应的目标使用权限节点；

当目标权限不存在对应的目标使用权限节点时，则确定待检测源码对应的权限为异常使用权限。

在其中一个实施例中，获取待检测工程项目对应的原始应用清单配置文件，原始应用清单配置文件包括待检测工程项目对应的使用权限节点；从原始应用清单配置文件中提取出使用权限节点，得到权限节点列表文件，权限节点列表包括第一使用权限；将原始应用清单配置文件中使用权限节点对应的权限内容进行删除，得到中间应用清单配置文件；对中间应用清单配置文件进行检测，得到权限检测结果列表，权限检测结果包括第二使用权限；根据权限节点列表文件和权限检测结果列表确定异常使用权限；根据异常使用权限生成权限异常检测报告。

在其中一个实施例中，获取待检测工程项目对应的原始应用清单配置文件，包括：获取系统运行指令；当系统运行指令为首次运行时，获取待检测工程项目所在的系统对应的系统源码；对系统源码进行分析，得到系统源码对应的开发环境；当开发环境确定为系统支持的开发环境时，获取待检测工程项目对应的原始应用清单配置文件。

在其中一个实施例中，根据权限节点列表文件和权限检测结果列表确定异常使用权限，包括：获取当前使用权限；若权限节点列表文件仅存在权限节点列表文件或仅存在权限检测结果列表中，则确定当前使用权限为异常使用权限。

在其中一个实施例中，权限异常检测方法还包括：获取待检测工程项目所在的系统对应的系统源码；对系统源码进行分析，得到系统源码中的目标权限；获取目标权限对应的分析关键字，根据分析关键字在系统源码中查找匹配的源码内容；建立分析关键字和对应的源码内容对应的关联关系。

在其中一个实施例中，获取目标权限对应的分析关键字，根据分析关键字在系统源码中查找匹配的源码内容，包括：遍历系统源码的每一行源码；获取当前行源码，判断当前行源码中是否包括分析关键字；当当前行源码包括分析关键字时，则确定当前行源码为分析关键字对应的源码内容。

一种权限异常检测装置，该装置包括：

第一获取模块，用于获取待检测源码；