[发明专利]获取异常应用安装包的方法、装置及电子设备

权利要求书

1.一种获取异常应用安装包的方法，其特征在于，应用于服务端，所述方法包括：

基于网络爬虫从不同渠道爬取内置有指定软件开发工具包SDK的应用安装包；

基于所述应用安装包的特征信息判断所述应用安装包是否异常；所述基于所述应用安装包的特征信息判断所述应用安装包是否异常，包括：若所述应用安装包内置的指定SDK已做加固处理，则获取所述应用安装包的第二类特征信息，所述第二类特征信息包括配置文件信息和内置的指定SDK的版本信息；获取内置有相同版本的指定SDK的正常应用安装包的配置文件信息；若所述应用安装包的配置文件信息与所述正常应用安装包的配置文件信息不一致，则确定所述应用安装包异常；

在所述应用安装包异常时获取所述应用安装包的异常类型；

若特征信息库中未存储所述异常类型对应的应用安装包的特征信息，则存储所述应用安装包。

2.根据权利要求1所述的方法，其特征在于，所述基于所述应用安装包的特征信息判断所述应用安装包是否异常，包括：

若所述应用安装包内置的所述指定SDK的指纹信息完整，则获取所述应用安装包的第一类特征信息，所述第一类特征信息包括整包指纹信息和内置的所述指定SDK的资源文件信息；

若所述应用安装包的第一类特征信息与所述正常应用安装包的所述第一类特征信息不一致，则确定所述应用安装包异常。

3.根据权利要求1至2中任一项所述的方法，其特征在于，所述方法还包括：

若所述特征信息库中未存储所述异常类型对应的应用安装包的特征信息，则基于所述应用安装包的特征信息及异常类型更新所述特征信息库。

4.一种获取异常应用安装包的方法，其特征在于，应用于服务端，所述方法包括：

接收客户端发送的异常类型，所述异常类型是所述客户端通过内置的指定软件开发工具包SDK对所述客户端的应用安装包的特征信息进行校验得到的；所述客户端还内置有安全组件且SDK具有对客户端的安装包进行扫描和校验的功能；所述服务端包括SDK服务器和威胁感知服务器，其中，SDK服务器与客户端内置的SDK之间可进行数据交互，威胁感知服务器与客户端内置的安全组件进行通信；

若特征信息库中未存储所述异常类型对应的应用安装包的特征信息，则向所述客户端发送提包请求，所述提包请求用于请求获取所述客户端的应用安装包；

接收所述客户端发送的应用安装包；所述应用安装包是在所述客户端判断当前是无线网络环境的情况下上传的；若所述客户端判断当前不是无线网络环境，则是所述客户端等待网络环境为无线网络环境时上传的；所述应用安装包被所述客户端分片发送。

5.一种获取异常应用安装包的方法，其特征在于，应用于客户端，所述方法包括：

通过内置的指定软件开发工具包SDK获取所述客户端的应用安装包的特征信息，并对所述特征信息进行校验，以识别所述应用安装包是否异常；

在所述应用安装包异常时，获取所述应用安装包的异常类型，并将所述异常类型上报至服务端；所述客户端还内置有安全组件且SDK具有对客户端的安装包进行扫描和校验的功能；所述服务端包括SDK服务器和威胁感知服务器，其中，SDK服务器与客户端内置的SDK之间可进行数据交互，威胁感知服务器与客户端内置的安全组件进行通信；

接收所述服务端发送的提包请求，将所述应用安装包上传至所述服务端，其中，所述提包请求是所述服务端确定特征信息库中未存储所述异常类型对应的应用安装包的特征信息后，向所述客户端发出的；所述将所述应用安装包上传至所述服务端包括：所述客户端判断当前是否为无线网络环境，若是，则上传所述应用安装包；若否，则等待网络环境为无线网络环境时上传所述应用安装包；所述上传所述应用安装包包括：将所述应用安装包分片上传至所述服务端。