[发明专利]一种应用程序行为检测方法及设备

说明书

本发明实施例提供一种应用程序行为检测方法及设备。所述方法包括：第一进程获取检测任务，所述检测任务是对指定应用程序的指定行为进行检测的任务；第二进程根据所述第一进程的消息指示，对所述指定应用程序的指定行为进行检测；所述第一进程根据所述第二进程的检测结果，获取所述指定应用程序的指定行为的相关信息。本发明实施例是一种自动化的应用程序行为检测方法，通过对检测任务的控制，可实现自动化、全面、准确的对指定应用程序的指定行为进行检测，有利于对应用程序进行逆向分析和行为监控。

技术领域

本发明实施例涉及计算机领域，尤其涉及一种应用程序行为检测方法及设备。

背景技术

目前，随着移动互联网的迅速发展，各种移动终端应用被开发出来以满足用户需求，这些应用中不乏存在功能和内容上打擦边球，诸如后台静默下载安装无关应用，频繁弹出广告窗口，广告窗口无法关闭等等高度打扰用户和严重影响用户体验的应用，这些应用统称为不规范应用。他们因为自身利益及市场竞争因素，采用超过终端和用户接受范围内的动作进行强行互动和骚扰，或因为快速赶工、粗制滥造导致应用质量无法达到要求，甚至违反国家法律法规和互联网规范要求，进行非法和敏感内容的传播。根据DCCI对2016年用户手机安全报告，约94.6％的用户认为终端存在安全隐患，该安全隐患并非传统意义上的病毒侵害和攻击所造成，更多的是由于各类应用的不规范行为，导致用户在使用过程中的体验受到打扰，从而在心理上造成强烈的不安全感受。

在应用市场巨大用户基数的情况下，一旦不慎流入并上架诸如流氓式应用分发、不规范广告、存在用户安全风险等应用，实际将带来极大的用户利益/生态价值体系损害。然而目前对于应用的检测方案，例如杀软扫描、兼容性测试、人工复检等，都有着极大的不足。

杀软扫描的检测方案，通过静态扫描的方式，对待上架应用进行扫描，主要目标是检测病毒和恶意代码，并不是针对不规范行为；从技术上(静态扫描)和目的性上与不规范应用检查并不一致。

兼容性测试的检测方案，应用的兼容性与功能有不同的划分，兼容性检测无法覆盖功能检测，如不易卸载、安装出现多图标等行为，无法通过兼容性检测判定。

人工复检是基于各自应用市场的一套应用上架要求对待上架应用进行人工检测，但是因为各应用市场的要求，在侧重点、类型划分以及检测粒度上有一定差异，同时测试人员对要求对理解和人为操作也存在一定差异，导致最终仍有大量的不规范应用，最终得以上架。

因此，亟待一种新技术解决当前应用程序不规范行为检测的问题。

发明内容

针对现有技术存在的问题，本发明实施例提供一种应用程序行为检测方法及设备，能弥补当前杀软扫描、兼容性测试、人工复检等检测的不足，不仅能自动化全面准确的检测应用程序的不规范行为，还可以检测任意指定行为，有利于对应用程序进行逆向分析和行为监控。

第一方面，本发明实施例提供一种应用程序行为检测方法，包括：

第一进程获取检测任务，所述检测任务是对指定应用程序的指定行为进行检测的任务；

第二进程根据所述第一进程的消息指示，对所述指定应用程序的指定行为进行检测；

所述第一进程根据所述第二进程的检测结果，获取所述指定应用程序的指定行为的相关信息。

进一步，所述第一进程获取检测任务，具体包括：

第一进程读取本地文件，从所述本地文件中获取检测任务；或者第一进程接收服务端发送的检测任务；

其中，所述检测任务对应的指定应用程序为已安装完成的应用程序或未安装的应用程序。

进一步，所述第二进程根据所述第一进程的消息指示，对所述指定应用程序的指定行为进行检测，之前还包括：

所述第一进程根据所述检测任务，获取一个或多个检测项及每个检测项对应的检测时间；