[发明专利]一种应用程序识别方法、装置、电子设备及存储介质

说明书

本发明实施例公开了一种应用程序识别方法、装置、电子设备及存储介质。该方法包括：获取待识别应用程序的下载链接数据，并确定下载链接数据对应的下载链接IP数据；根据下载链接IP数据提取下载链接数据的IP数据特征；在确定IP数据特征未包括在IP备案白名单数据库中，且未包括在IP黑名单数据库中的情况下，根据下载链接数据确定待识别应用程序的应用程序安装包数据；根据应用程序安装包数据提取待识别应用程序的静态特征，并在确定待识别应用程序的静态特征满足异常静态特征库比对条件的情况下，确定待识别应用程序为异常应用程序。本发明实施例的技术方案能够快速且准确的识别异常应用程序，提高异常应用程序的识别效率和识别准确率。

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种应用程序识别方法、装置、电子设备及存储介质。

背景技术

随着科学技术的发展，智能手机越来越普及。用户可以在智能手机中安装各种APP(Application，应用程序)，以通过APP实现不同的功能。例如，用户安装影像播放器播放音视频。但是随着智能手机的普及，APP的类型也越来越多，为避免异常APP为用户带来负面影响，需要对异常APP进行识别。

目前广泛使用的识别异常APP的方法通常是基于深度报文检测技术，对协议数据包、传输控制协议或用户数据报协议数据流进行分析，从而对应用层信息进行信息重组得到整个APP的内容，进而实现对异常APP的识别。但是现有的异常APP变化非常快，而且存在时间较短，仿冒程度高，因此现有的应用程序识别方法无法快速且准确的识别异常APP。

发明内容

本发明实施例提供一种应用程序识别方法、装置、电子设备及存储介质，能够快速且准确的识别异常应用程序，提高异常应用程序的识别效率和识别准确率。

根据本发明的一方面，提供了一种应用程序识别方法，包括：

获取待识别应用程序的下载链接数据，并根据所述下载链接数据确定所述下载链接数据对应的下载链接IP(Internet Protocol，网际互连协议)数据；

根据所述下载链接IP数据提取所述下载链接数据的IP数据特征；

在确定所述IP数据特征未包括在IP备案白名单数据库中，且所述IP数据特征未包括在IP黑名单数据库中的情况下，根据所述下载链接数据确定所述待识别应用程序的应用程序安装包数据；

根据所述应用程序安装包数据提取所述待识别应用程序的静态特征，并在确定所述待识别应用程序的静态特征满足异常静态特征库比对条件的情况下，确定所述待识别应用程序为异常应用程序。

根据本发明的另一方面，提供了一种应用程序识别装置，包括：

下载链接IP数据确定模块，用于获取待识别应用程序的下载链接数据，并根据所述下载链接数据确定所述下载链接数据对应的下载链接IP数据；

IP数据特征提取模块，用于根据所述下载链接IP数据提取所述下载链接数据的IP数据特征；

应用程序安装包数据确定模块，用于在确定所述IP数据特征未包括在IP备案白名单数据库中，且所述IP数据特征未包括在IP黑名单数据库中的情况下，根据所述下载链接数据确定所述待识别应用程序的应用程序安装包数据；

异常应用程序识别模块，用于根据所述应用程序安装包数据提取所述待识别应用程序的静态特征，并在确定所述待识别应用程序的静态特征满足异常静态特征库比对条件的情况下，确定所述待识别应用程序为异常应用程序。

根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，