[发明专利]视听APP安全及业务合规自动检测系统、方法及介质

权利要求书

1.一种视听APP安全及业务合规自动检测系统，其特征在于，包括APP软件包上传模块、安全检测模块、业务合规检测模块和检测报告管理模块，所述APP软件包上传模块用于提供待检测APP软件包上传服务，所述安全检测模块用于提供APP安全检测服务，对基本信息、恶意行为、安全规范、动态安全及漏洞与风险防范进行检测得到安全检测结果；所述业务合规检测模块用于对APP进行规范性检测、软终端有效性检测、用户使用行为检测和视音频解码能力检测得到合规检测结果，所述检测报告管理模块用于根据APP安全检测模块和业务合规检测模块的检测结果生成检测报告。

2.如权利要求1所述的系统，其特征在于，所述安全检测模块包括基本信息检测单元，所述基本信息检测单元用于对基本信息、应用权限配置情况、应用行为对应的函数和集成的第三方SDK进行检测。

3.如权利要求1所述的系统，其特征在于，所述安全检测模块包括恶意行为检测单元和安全规范检测单元，所述恶意行为检测单元用于对APP中是否存在敏感词汇和调用敏感行为的函数进行检测，所述安全规范检测单元用于对各种应用漏洞进行多维多态的合规检测。

4.如权利要求1所述的系统，其特征在于，所述安全检测模块包括漏洞与风险防范检测单元，所述漏洞与风险防范检测单元用于对恶意应用可执行程序感染漏洞、本地端口开放越权漏洞、SO未使用地址空间随机化风险、SO未使用编译器堆栈保护风险、应用ROOT设备运行风险、ZipperDown漏洞、截屏攻击风险和下载任意APK风险进行检测。

5.如权利要求1所述的系统，其特征在于，所述安全检测模块包括动态安全检测单元，所述动态安全检测单元用于将APP安装到定制化的虚拟运行环境中，模拟真实环境，对APP常见的脆弱点进行检测，并对APP安装、运行过程中发生的行为进行检测和分析，从外界观察和分析应用程序的执行过程，记录应用程序表现出来的恶意行为。

6.如权利要求1所述的系统，其特征在于，所述业务合规检测模块包括视听规范性检测单元和软终端有效性检测单元，所述视听规范性检测单元用于检测视听APP是否符合视听节目规范，所述软终端有效性检测单元用于检测所有终端是否能正常安装、启动和访问，检测是否向公众提供免费收听收看网络视听节目。

7.如权利要求1所述的系统，其特征在于，所述业务合规检测模块包括用户使用行为检测单元，所述用户使用行为检测单元用于检测APP是否保留节目记录、是否具有用户评论、弹幕和留言功能，是否有审核手段，是否能过滤、屏蔽非法言论并支持可溯源；检测APP是否植入非视频运营商的非法收视SDK。

8.如权利要求1所述的系统，其特征在于，所述业务合规检测模块包括视音频解码能力检测单元，所述视音频解码能力检测单元用于检测APP的解码格式、解码效率、解码准确度和解码质量。

9.一种视听APP安全及业务合规自动检测方法，其特征在于，包括以下步骤：

获取待检测APP软件包数据；

对APP进行基本信息、恶意行为、安全规范、动态安全及漏洞与风险防范进行检测得到安全检测结果；

对APP进行规范性检测、软终端有效性检测、用户使用行为检测和视音频解码能力检测得到合规检测结果；

获取安全检测结果和合规检测结果，根据安全检测结果和合规检测结果生成检测报告。

10.一种计算机可读存储介质，其特征在于，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求9所述的方法。