[发明专利]SDK监控方法、装置、计算机设备及存储介质

说明书

本发明公开了一种SDK监控方法、装置、计算机设备及存储介质，该SDK监控方法包括：获取SDK查询请求，SDK查询请求包括目标应用、插件获取命令和SDK筛选命令；对目标应用进行编译，获取目标工程信息；基于插件获取命令，从目标工程信息中获取与目标应用对应的原始SDK；基于SDK筛选命令，对目标应用对应的原始SDK进行筛选，判断每一原始SDK是否存在风险文件，获取原始SDK对应的风险检测结果；采用与原始SDK对应的风险检测结果对应的监控处理逻辑，对原始SDK进行处理。本技术方案能够直观获取风险检测结果为存在风险对应的原始SDK是否存在的风险功能，以防止带有风险功能的原始SDK对目标应用造成安全隐患，提高目标应用的安全性。

技术领域

本发明涉及移动终端设备领域，尤其涉及一种SDK监控方法、装置、计算机设备及存储介质。

背景技术

目前Android(安卓操作系统)应用的开发基本上都是基于Android Studio(Android集成开发工具)进行开发，而Android Studio的构建需要基于Gradle(项目自动化构建开源工具)工具。大部分应用开发者开发Android应用时都会依赖一些三方的SDK(Software Development Kit，软件开发工具包，简称SDK)，从而快速的开发出所需要的功能；然而，有很多SDK都是经过加密混淆，应用开发者无法知道Android应用依赖的SDK除了满足所需要的功能外，是否还包含具有安全风险的功能，比如是否采集了Android应用的敏感数据、是否入侵并破坏了Android系统等，应用开发者无法确定Android应用依赖的SDK是否还包含具有安全风险的功能，让Android应用的开发存在一定的安全隐患。

发明内容

本发明实施例提供一种SDK监控方法、装置、计算机设备及存储介质，以解决应用开发者无法确定SDK是否还包含具有安全风险的功能问题。

一种SDK监控方法，包括：

获取SDK查询请求，所述SDK查询请求包括目标应用、插件获取命令和SDK筛选命令；

对所述目标应用进行编译，获取目标工程信息；

基于所述插件获取命令，从所述目标工程信息中获取与所述目标应用对应的原始SDK；

基于所述SDK筛选命令，对所述目标应用对应的原始SDK进行筛选，判断每一所述原始SDK是否存在风险文件，获取所述原始SDK对应的风险检测结果；

采用与所述原始SDK对应的风险检测结果对应的监控处理逻辑，对所述原始SDK进行处理。

进一步地，所述基于所述插件获取命令，从所述目标工程信息中获取与所述目标应用对应的原始SDK，包括：

基于所述插件获取命令，从预设资源库中获取集成监控插件；

基于所述集成监控插件，从所述目标工程信息中获取与所述目标应用对应的原始SDK。

进一步地，所述基于所述插件获取命令，从预设资源库中获取集成监控插件之前，所述SDK监控方法还包括：

获取插件集成命令，所述插件集成命令包括目标监控插件；

对所述目标监控插件进行集成到预设资源库，形成集成监控插件。

进一步地，所述基于所述SDK筛选命令，对所述目标应用对应的原始SDK进行筛选，判断每一所述原始SDK是否存在风险文件，获取所述原始SDK对应的风险检测结果，包括：

基于所述SDK筛选命令，从所述目标应用对应的配置文件中，获取待监控SDK和待监控关键字；

基于所述待监控SDK和待监控关键字，对所述目标应用对应的原始SDK进行筛选，判断每一所述原始SDK是否存在风险文件，获取所述原始SDK对应的风险检测结果。