[发明专利]一种应用程序监控方法及装置

权利要求书

1.一种应用程序监控方法，其特征在于，包括：

当应用程序在目标系统中启动时，响应于所述应用程序中特定程序逻辑的触发，强制加载包括有所述特定程序逻辑的动态库文件，以强制执行所述动态库文件中的二进制证书获取逻辑，在原生层基于反射方式从所述目标系统中获取所述应用程序的第一签名信息，所述特定程序逻辑是所述应用程序中的核心程序逻辑；

从所述应用程序的安装资源文件中，获取所述应用程序对应的第二签名信息及程序描述信息，所述程序描述信息中包括第一摘要信息及第一版本信息，所述第一摘要信息通过对所述应用程序的程序文件经信息摘要算法计算处理得到；

当所述第一签名信息与所述第二签名信息一致时，利用所述第一签名信息及所述第二签名信息中一种加密所述程序描述信息，得到加密校验信息，并将所述加密校验信息上传至服务器，所述服务器中保存有所述应用程序对应的目标签名信息及目标程序描述信息，所述目标程序描述信息中包括第二摘要信息及第二版本信息，所述第二摘要信息通过对所述应用程序的开发者版本对应的程序文件利用信息摘要算法计算处理得到，所述程序文件为安装资源文件或者安装资源文件中的核心文件，所述目标签名信息为所述应用程序的开发者版本对应的签名信息；

通过所述服务器中的所述目标签名信息对所述加密校验信息进行解密校验，以在所述目标签名信息与所述第一签名信息及所述第二签名信息中一种一致时，解密出所述程序描述信息，并通过所述服务器利用所述目标程序描述信息，对解密出的所述程序描述信息进行一致性校验，得到校验结果，包括：利用所述第二摘要信息对所述第一摘要信息进行一致性校验，并利用所述第二版本信息对所述第一版本信息进行一致性校验，得到所述校验结果，所述校验结果用于确定所述应用程序是否存在风险；

根据所述校验结果确定所述应用程序中的所述特定程序逻辑的运行状态，以确定是否运行所述特定程序逻辑。

2.根据权利要求1所述的方法，其特征在于，所述动态库文件中还包括二进制证书比较逻辑；

所述当所述第一签名信息与所述第二签名信息一致时，利用所述第一签名信息及所述第二签名信息中一种加密所述程序描述信息，得到加密校验信息，并将所述加密校验信息上传至服务器，包括：

执行所述二进制证书比较逻辑，以在原生层对所述第一签名信息与所述第二签名信息进行比较验证，得到比较验证结果；

当所述比较验证结果指示所述第一签名信息与所述第二签名信息一致时，利用所述第一签名信息及所述第二签名信息中一种加密所述程序描述信息，得到加密校验信息，并将所述加密校验信息上传至服务器。

3.根据权利要求1所述的方法，其特征在于，所述动态库文件中还包括二进制资源解析逻辑；

所述从所述应用程序的安装资源文件中，获取所述应用程序对应的第二签名信息及程序描述信息，包括：

执行所述二进制资源解析逻辑，以获取所述应用程序对应的存储地址；

基于所述存储地址，获取所述应用程序对应的安装资源文件，并将所述安装资源文件保存至具有解析权限的目标位置；

在所述目标位置解析所述安装资源文件，得到所述应用程序对应的第二签名信息及程序描述信息。

4.根据权利要求3所述的方法，其特征在于，所述将所述安装资源文件保存至具有解析权限的目标位置之后，所述方法还包括：

对所述安装资源文件重命名处理，得到重命名后的安装资源文件；

所述在所述目标位置解析所述安装资源文件，包括：

在所述目标位置解析所述重命名后的安装资源文件。

5.根据权利要求1所述的方法，其特征在于，在所述当应用程序在目标系统中启动时，响应于所述应用程序中特定程序逻辑的触发，加载包括有所述特定程序逻辑的动态库文件之前，所述方法还包括：

获取所述应用程序的开发者版本对应的程序文件；

将所述开发者版本对应的程序文件上传至所述服务器，以通过对所述开发者版本对应的程序文件进行反编译，提取所述应用程序对应的目标签名信息及目标程序描述信息；

在所述服务器中，将所述目标签名信息及所述目标程序描述信息作为目标校验信息进行保存。