[发明专利]一种应用程序APP的检测方法、装置、设备及存储介质

说明书

本发明公开了一种应用程序APP的检测方法、装置、设备及存储介质，包括：获取待检测APP的待检测图像以及待检测APP匹配的待检测证书信息；计算待检测图像与正版图像数据库中各正版图像之间的图像相似度；根据图像相似度的计算结果确定目标正版APP；根据待检测证书信息与目标正版APP的正版证书信息的对比结果确定待检测APP的应用类型。本发明实施例的技术方案可以解决现有APP检测方法的局限性，提高了APP检测方法的准确性和可靠性。

技术领域

本发明实施例涉及信息与网络安全技术，尤其涉及一种应用程序APP的检测方法、装置、设备及存储介质。

背景技术

随着互联网行业的快速发展，非法人员利用互联网作案的事件日益增多，信息与网络安全技术的完善显得尤为重要。

近年来，互联网中利用仿冒应用程序(Application，APP)进行诈骗的案例已经非常普遍。现有的作案方式通常包括两种，第一种是获取正版APP的安装包文件，并对获取到的安装包文件进行逆向修改，得到仿冒后的APP；第二种是抽取正版安装包文件中的图片文件，以及用户界面(User Interface，UI)中各模块摆放位置的配置文件，重新设定安装包文件的签名，以及改变安装包文件的证书信息，得到仿冒后的APP。其中，第一种方式得到的仿冒安装包文件的签名和正版安装包文件的签名一致，但是安装包文件中的证书信息发生了变化；第二种方式得到的仿冒安装包文件与正版安装包文件相比，签名和证书信息都发生了变化。

现有检测APP的方法通常将待检测APP对应的安装包文件的签名以及证书信息，与正版APP对应的安装包文件的签名以及证书信息进行对比。如果待检测APP对应的签名与正版APP对应的签名一致，但是证书信息不一致，则将待检测APP作为仿冒APP。然而这种检测方式存在一个漏洞：如果待检测APP为仿冒APP，但是待检测APP对应的签名与正版APP对应的签名不一致，证书信息也不一致，则现有检测方法将无法判断待检测APP是否为仿冒APP。

发明内容

本发明实施例提供一种应用程序APP的检测方法、装置、设备及存储介质，可以解决现有检测APP方法的局限性，提高了APP检测方法的准确性和可靠性。

第一方面，本发明实施例提供了一种应用程序APP的检测方法，所述方法包括：

获取待检测APP的待检测图像以及所述待检测APP匹配的待检测证书信息；

计算所述待检测图像与正版图像数据库中各正版图像之间的图像相似度；

根据图像相似度的计算结果确定目标正版APP；

根据所述待检测证书信息与所述目标正版APP的正版证书信息的对比结果确定所述待检测APP的应用类型。

第二方面，本发明实施例还提供了一种应用程序APP的检测装置，该装置包括：

信息获取模块，用于获取待检测APP的待检测图像以及所述待检测APP匹配的待检测证书信息；

图像相似度计算模块，用于计算所述待检测图像与正版图像数据库中各正版图像之间的图像相似度；

目标正版APP确定模块，用于根据图像相似度的计算结果确定目标正版APP；

应用类型确定模块，用于根据所述待检测证书信息与所述目标正版APP的正版证书信息的对比结果确定所述待检测APP的应用类型。

第三方面，本发明实施例还提供了一种计算机设备，该计算机设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明任意实施例提供的一种应用程序APP的检测方法。