[发明专利]应用程序的安全运行检测方法和相关设备

说明书

本公开的实施方式提供了一种应用程序的安全运行检测方法和相关设备，该方法包括：接收终端设备发送的各个第一风险因子以及所述第一风险因子对应的权重，所述第一风险因子用于指示所述终端设备运行应用程序存在的风险；根据各个所述第一风险因子以及对应的权重确定风险等级；根据所述风险等级确定第一处理策略，并对所述终端设备传输的数据进行所述第一处理策略所对应的操作或将所述第一处理策略发送至所述终端设备。本公开通过运行应用程序存在的多个风险检测应用程序是否安全运行，增大应用程序被破解或者绕过的难度，提高了应用程序安全运行的保障性。

技术领域

本公开的实施方式涉及应用程序领域，更具体地，本公开的实施方式涉及应用程序的安全运行检测方法和相关设备。

背景技术

本部分旨在为本公开的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

终端设备上的应用程序的业务场景都有既定的运行模式，若运行模式被人为破坏就可判定为应用程序的运行是不安全的。比如秒杀：大量用户在特定时间点，通过抢购优惠商品，从而制造一种紧迫而刺激的营销场景，但如果通过非法手段自动抢购、甚至提前刷接口抢购，就彻底破坏了业务的玩法，这就是一种不安全的运行模式。

示例性技术中，通过检测应用程序包是不是官方包，如果是官方包，则确定应用程序的运行是安全的，但这种检测方式覆盖的维度太过单一，很容易被破解或者绕过，导致应用程序无法运行安全，也即应用程序安全运行的保障性低。

发明内容

本公开提供一种应用程序的安全运行检测方法和相关设备，用以提高应用程序安全运行的保障性。

在本公开实施方式的第一方面中，提供一种应用程序的安全运行检测方法，应用于服务端，包括：接收终端设备发送的各个第一风险因子以及所述第一风险因子对应的权重，所述第一风险因子用于指示所述终端设备运行应用程序存在的风险；根据各个所述第一风险因子以及对应的权重确定风险等级；根据所述风险等级确定第一处理策略，并对所述终端设备传输的数据进行所述第一处理策略所对应的操作或将所述第一处理策略发送至所述终端设备。

在本公开一实施例中，所述根据各个所述第一风险因子以及对应的权重确定风险等级，包括：根据各个所述第一风险因子以及对应的权重确定风险分值；获取目标信息，并根据所述目标信息对所述风险分值进行修正，所述目标信息包括各个所述第一风险因子的拓扑关系以及所述终端设备的历史运行信息中的至少一个；根据修正后的风险分值确定风险等级。

在本公开另一实施例中，所述获取目标信息，并根据所述目标信息对所述风险分值进行修正，包括：确定各个所述第一风险因子之间的拓扑关系；响应于各个所述第一风险因子之间的拓扑关系，匹配风险场景对应的拓扑关系，根据所述风险场景对所述风险分值进行修正。

在本公开另一实施例中，所述获取目标信息，并根据所述目标信息对所述风险分值进行修正，包括：获取所述终端设备的历史运行信息；响应于根据所述历史运行信息确定所述终端设备的历史运行存在历史风险因子，根据各个所述历史风险因子对所述风险分值进行修正，所述历史风险因子用于指示风险场景中的风险特征。

在本公开另一实施例中，还包括：接收所述终端设备发送的点击信息，所述点击信息包括所述应用程序的点击次数、点击位置、点击力度以及访问链路中的至少一个；响应于根据所述点击信息确定所述应用程序的点击不是用户触发，对所述应用程序的相关数据进行阻断。

在本公开另一实施例中，还包括：根据所述点击信息获取所述应用程序的点击频率、点击位置分布方差、点击力度方差以及访问链路；响应于所述点击频率大于预设频率、所述点击位置分布方差小于第一预设阈值、所述点击力度方差小于第二预设阈值和/或所述访问链路不匹配预设链路，确定所述应用程序的点击不是用户触发。