[发明专利]小程序恶意代码的识别方法、装置和电子设备

说明书

本说明书实施例提出了一种小程序恶意代码的识别方法、装置和电子设备，其中，上述小程序恶意代码的识别方法中，接收第一小程序的上架请求之后，第三方服务平台可以获取请求上架第三方服务平台的第一小程序的安装包，然后从上述第一小程序的安装包中抽取上述第一小程序的代码包结构和上述第一小程序的代码特征，然后，第三方服务平台将上述第一小程序的代码包结构和上述第一小程序的代码特征转换为编码向量，根据上述编码向量获得上述第一小程序的代码指纹，进而根据上述第一小程序的代码指纹确定上述第一小程序的风险评分，最后第三方服务平台根据上述第一小程序的风险评分，确定上述第一小程序的安装包中存在恶意代码的风险等级。

【技术领域】

本说明书实施例涉及互联网技术领域，尤其涉及一种小程序恶意代码的识别方法、装置和电子设备。

【背景技术】

小程序是一种不需要下载安装即可使用的应用，用户扫一扫小程序对应的二维码，或者在第三方服务平台搜索小程序，然后点击小程序的图标即可打开应用。这也体现了“用完即走”的理念，用户不用关心是否安装太多应用的问题。

恶意代码是一种程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，从而达到破坏被感染电脑数据、运行具有入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的，在小程序场景下，一般表现为存在恶意跳转至外部页面、含有隐藏页面或动态展示逻辑等风险。

因此需要提供一种识别方案，用于识别小程序中是否存在恶意代码。

【发明内容】

本说明书实施例提供了一种小程序恶意代码的识别方法、装置和电子设备，以实现在小程序上架之前，对小程序的安装包进行检测，识别小程序安装包中是否存在恶意代码，降低在第三方服务平台上架的小程序的风险水位。

第一方面，本说明书实施例提供一种小程序恶意代码的识别方法，包括：接收第一小程序的上架请求，所述第一小程序的上架请求中携带请求上架第三方服务平台的第一小程序的安装包；从所述第一小程序的安装包中抽取所述第一小程序的代码包结构和所述第一小程序的代码特征；其中，所述第一小程序的代码特征包括所述第一小程序的静态语法树序列特征和所述第一小程序的动态语法树序列特征；将所述第一小程序的代码包结构和所述第一小程序的代码特征转换为编码向量；根据所述编码向量获得所述第一小程序的代码指纹；根据所述第一小程序的代码指纹确定所述第一小程序的风险评分；根据所述第一小程序的风险评分，确定所述第一小程序的安装包中存在恶意代码的风险等级。

上述小程序恶意代码的识别方法中，接收第一小程序的上架请求之后，第三方服务平台可以从上述第一小程序的上架请求中获取请求上架第三方服务平台的第一小程序的安装包，然后从上述第一小程序的安装包中抽取上述第一小程序的代码包结构和上述第一小程序的代码特征，然后，第三方服务平台将上述第一小程序的代码包结构和上述第一小程序的代码特征转换为编码向量，根据上述编码向量获得上述第一小程序的代码指纹，进而根据上述第一小程序的代码指纹确定上述第一小程序的风险评分，最后第三方服务平台根据上述第一小程序的风险评分，确定上述第一小程序的安装包中存在恶意代码的风险等级，从而可以实现在小程序上架之前，对小程序的安装包进行检测，确定小程序的安装包中存在恶意代码的风险等级，降低在第三方服务平台上架的小程序的风险水位。

其中一种可能的实现方式中，所述根据所述第一小程序的代码指纹确定所述第一小程序的风险评分包括：将所述第一小程序的代码指纹与预先保存的存在风险的第二小程序的代码指纹进行匹配，根据匹配结果确定所述第一小程序的代码指纹的风险评分；根据所述第一小程序的代码指纹的风险评分，获得所述第一小程序的风险评分。