[发明专利]基于第三方库的第三方流量识别方法、装置及设备有效
申请号: | 202110278161.7 | 申请日: | 2021-03-16 |
公开(公告)号: | CN112671671B | 公开(公告)日: | 2021-06-29 |
发明(设计)人: | 徐国爱;郭燕慧;魏然;宁华;刘海峰;徐国胜;尹志颖 | 申请(专利权)人: | 北京邮电大学;中国信息通信研究院;北京信息安全测评中心 |
主分类号: | H04L12/851 | 分类号: | H04L12/851;H04L12/859;H04L29/06 |
代理公司: | 北京风雅颂专利代理有限公司 11403 | 代理人: | 王刚 |
地址: | 100876 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 基于 第三 流量 识别 方法 装置 设备 | ||
1.一种基于第三方库的第三方流量识别方法,包括:
获取目标应用的特征信息;具体包括:获取所述目标应用的应用程序包;利用Soot工具将所述应用程序包转化为Jimple语句,以得到所述目标应用的特征信息;其中,所述目标应用的特征信息包括所述目标应用的应用程序包中函数的数量和每个所述函数对应的各类型所述Jimple语句的数量组合得到的list数组;
根据所述目标应用的特征信息和预先获取的第三方库的特征信息,确定所述目标应用中的第三方模块;
获取所述目标应用的流量调用路径信息和所述第三方模块的路径信息;
根据所述流量调用路径信息和所述第三方模块的路径信息,确定所述目标应用的流量中的第三方模块流量和自有模块流量,将所述第三方模块流量作为第三方流量;
所述方法,还包括:
响应于确定所述自有模块流量中存在预设标识中的至少一个,将该自有模块流量作为第三方流量;其中,所述预设标识包括:appkey标识和token标识。
2.根据权利要求1所述的方法,还包括:
获取所述第三方库;
利用Soot工具将所述第三方库转化为Jimple语句,以得到所述第三方库的特征信息。
3.根据权利要求1所述的方法,其中,所述目标应用中包含多个模块;所述根据所述目标应用的特征信息和预先获取的第三方库的特征信息,确定所述目标应用中的第三方模块,包括:
对于所述目标应用中的每一个所述模块,
响应于确定该模块对应的所述目标应用的特征信息与所述第三方库的特征信息的匹配度高于预设的匹配度阈值,将该模块作为所述第三方模块。
4.根据权利要求1所述的方法,其中,所述获取所述目标应用的流量调用路径信息,包括:
利用Xposed工具获取所述目标应用中的流量信息,并打印函数调用栈,以得到所述流量调用路径信息。
5.根据权利要求1所述的方法,其中,所述根据所述流量调用路径信息和所述第三方模块的路径信息,确定所述目标应用的流量中的第三方模块流量和自有模块流量,包括:
对于每条所述流量调用路径信息,
响应于确定该流量调用路径信息与所述第三方模块的路径信息相同,将该流量调用路径信息对应的流量作为第三方模块流量,
响应于确定该流量调用路径信息与所述第三方模块的路径信息不同,将该流量调用路径信息对应的流量作为自有模块流量。
6.一种基于第三方库的第三方流量识别装置,包括:
特征信息获取模块,用于获取目标应用的特征信息;具体包括:获取所述目标应用的应用程序包;利用Soot工具将所述应用程序包转化为Jimple语句,以得到所述目标应用的特征信息;其中,所述目标应用的特征信息包括所述目标应用的应用程序包中函数的数量和每个所述函数对应的各类型所述Jimple语句的数量组合得到的list数组;
第三方模块确定模块,用于根据所述目标应用的特征信息和预先获取的第三方库的特征信息,确定所述目标应用中的第三方模块;
路径信息获取模块,用于获取所述目标应用的流量调用路径信息和所述第三方模块的路径信息;
第三方流量确定模块,用于根据所述流量调用路径信息和所述第三方模块的路径信息,确定所述目标应用的流量中的第三方模块流量和自有模块流量,将所述第三方模块流量作为第三方流量;
所述第三方流量确定模块,还用于响应于确定所述自有模块流量中存在预设标识中的至少一个,将该自有模块流量作为第三方流量;其中,所述预设标识包括:appkey标识和token标识。
7.一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述程序时实现如权利要求1至5任意一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京邮电大学;中国信息通信研究院;北京信息安全测评中心,未经北京邮电大学;中国信息通信研究院;北京信息安全测评中心许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110278161.7/1.html,转载请声明来源钻瓜专利网。