[发明专利]一种系统接口调用的检测方法及装置

说明书

本说明书一个或多个实施例提供了一种系统接口调用的检测方法及装置，其中，该方法包括：获取目标应用中的业务功能模块针对系统接口的接口调用信息；其中，该接口调用信息是目标应用处于运行状态时基于业务功能模块的接口调用请求所生成的；以及获取基于目标应用的应用安装包中的二进制文件所确定的接口声明信息；其中，该接口声明信息用于表征目标应用声明的可调用接口的函数名称；基于获取到的接口调用信息和接口声明信息，生成针对系统接口的接口调用请求的风险检测结果。

技术领域

本文件涉及互联网技术领域，尤其涉及一种系统接口调用的检测方法及装置。

背景技术

目前，随着互联网时代的到来，互联网在人们日常的学习、工作和生活中得到广泛的应用。人们日常的各种事务都可以通过互联网来处理和呈现。同时，随着移动互联网的快速发展，各互联网服务提供方通过开发各自的应用程序为用户提供相应的业务服务，用户可以根据各自的实际需求在智能手机中安装相应的应用程序，例如，游戏应用、视频应用、聊天应用、购物应用、支付应用等等。

然而，用户终端上安装的应用程序具有调用系统接口来获取所需的信息的需求，但是，可能存在私自调用操作系统的私有接口，来窃取用户隐私信息的情况，这样势必将导致用户隐私信息被泄露或滥用，为了保护用户隐私信息的安全性，操作系统将对应用程序采取相应的管控措施，甚至会对存在私有接口调用的应用程序进行下架处理。

发明内容

本说明书一个或多个实施例的目的是提供一种系统接口调用的检测方法。该系统接口调用的检测方法包括：

获取目标应用中的业务功能模块针对系统接口的接口调用信息；其中，所述接口调用信息是所述目标应用处于运行状态时基于所述业务功能模块的接口调用请求所生成的。获取基于所述目标应用的应用安装包中的二进制文件所确定的接口声明信息；其中，所述接口声明信息用于表征所述目标应用声明的可调用接口的函数名称。基于所述接口调用信息和所述接口声明信息，生成所述接口调用请求的风险检测结果。

本说明书一个或多个实施例的目的是提供一种系统接口调用的检测装置。该系统接口调用的检测装置包括：

调用信息获取模块，其获取目标应用中的业务功能模块针对系统接口的接口调用信息；其中，所述接口调用信息是所述目标应用处于运行状态时基于所述业务功能模块的接口调用请求所生成的。声明信息获取模块，其获取基于所述目标应用的应用安装包中的二进制文件所确定的接口声明信息；其中，所述接口声明信息用于表征所述目标应用声明的可调用接口的函数名称。检测结果生成模块，其基于所述接口调用信息和所述接口声明信息，生成所述接口调用请求的风险检测结果。

本说明书一个或多个实施例的目的是提供一种系统接口调用的检测设备，包括：处理器；以及被安排成存储计算机可执行指令的存储器。

所述计算机可执行指令在被执行时使所述处理器获取目标应用中的业务功能模块针对系统接口的接口调用信息；其中，所述接口调用信息是所述目标应用处于运行状态时基于所述业务功能模块的接口调用请求所生成的。获取基于所述目标应用的应用安装包中的二进制文件所确定的接口声明信息；其中，所述接口声明信息用于表征所述目标应用声明的可调用接口的函数名称。基于所述接口调用信息和所述接口声明信息，生成所述接口调用请求的风险检测结果。

本说明书一个或多个实施例的目的是提供一种存储介质，用于存储计算机可执行指令。所述可执行指令在被处理器执行时获取目标应用中的业务功能模块针对系统接口的接口调用信息；其中，所述接口调用信息是所述目标应用处于运行状态时基于所述业务功能模块的接口调用请求所生成的。获取基于所述目标应用的应用安装包中的二进制文件所确定的接口声明信息；其中，所述接口声明信息用于表征所述目标应用声明的可调用接口的函数名称。基于所述接口调用信息和所述接口声明信息，生成所述接口调用请求的风险检测结果。

附图说明