[发明专利]安卓应用程序的安全风险检测方法及装置

摘要

本发明提供了一种安卓应用程序的安全风险检测方法及装置，涉及安卓应用检测技术领域，方法包括将待测安卓应用程序进行反编译得到程序源文件，对程序源文件进行分析处理获取待测安卓应用程序的应用程序编程接口调用信息；根据应用程序编程接口调用信息获取待测安卓应用程序所需对终端进行操作的操作权限信息；根据操作权限信息，建立层次结构；确定准则层中的各个准则项目相对于目标层的第一权重集合，并确定子准则层中的各子准则项目相对于其所属的准则项目的第二权重集合；确定各准则项目所对应的模糊关系矩阵；根据第一权重集合、第二权重集合以及模糊关系矩阵，确定安全风险等级。本发明能够解决当前的应用程序风险检测方式不准确的问题。

主权项

一种安卓应用程序的安全风险检测方法，其特征在于，包括：将待测安卓应用程序进行反编译得到程序源文件，并对所述程序源文件进行分析处理获取得到所述待测安卓应用程序的应用程序编程接口调用信息；根据所述应用程序编程接口调用信息获取所述待测安卓应用程序在安装后所需对终端进行操作的操作权限信息；根据所述操作权限信息，建立所述操作权限信息的层次结构；所述层次结构包括目标层、准则层以及子准则层；确定准则层中的各个准则项目相对于目标层的第一权重集合，并确定子准则层中的各子准则项目相对于其所属的准则项目的第二权重集合；确定各准则项目所对应的模糊关系矩阵；所述模糊关系矩阵用于表示各子准则项目的预设安全风险信息；根据所述第一权重集合、第二权重集合以及所述模糊关系矩阵，确定所述安卓应用程序的安全风险等级；所述准则层包括多个准则层项目，所述准则层项目包括耗费类权限、隐私类权限、系统类权限、网络类权限以及其他权限；所述耗费类权限、隐私类权限、系统类权限、网络类权限以及其他权限分别包括多个子准则项目；所述确定准则层中的各个准则项目相对于目标层的第一权重集合，包括：将耗费类权限、隐私类权限、系统类权限、网络类权限以及其他权限相对于目标层的权重进行两两比较，生成准则层判断矩阵；所述耗费类权限、隐私类权限、系统类权限、网络类权限以及其他权限相对于目标层的权重记载在一预先设置的比较数据信息中；根据所述准则层判断矩阵，确定准则层判断矩阵的最大特征值和特征向量；将准则层判断矩阵的所述特征向量归一化，生成所述第一权重集合；所述确定子准则层中的各子准则项目相对于其所属的准则项目的第二权重集合，包括：将同属于一个准则项目的各子准则项目相对于该准则项目的权重进行两两比较，生成子准则层判断矩阵；所述同属于一个准则项目的各子准则项目相对于该准则项目的权重记载在所述预先设置的比较数据信息中；根据所述子准则层判断矩阵，确定子准则层判断矩阵的最大特征向值和特征向量；将子准则层判断矩阵的所述特征向量归一化，生成所述第二权重集合。