[发明专利]一种同质化应用的检测方法和装置

权利要求书

1.一种同质化应用的检测方法，其特征在于，所述方法包括：

分别对源应用和目标应用进行代码反编译处理，获得源应用信息和目标应 用信息；

对所述源应用信息和目标应用信息进行解析处理，得到组件相似度、类布 局相似度、代码控制流相似度和文本相似度；

根据所述组件相似度、类布局相似度、代码控制流相似度和文本相似度确 定出所述源应用和目标应用的相似度。

2.根据权利要求1所述的方法，其特征在于，所述源应用信息包括源配置 文件和源程序包；

相应地，所述目标应用信息包括目标配置文件和目标程序包。

3.根据权利要求2所述的方法，其特征在于，所述对所述源应用信息和目 标应用信息进行解析处理，得到组件相似度、类布局相似度、代码控制流相似 度和文本相似度包括：

对所述源配置文件和目标配置文件进行解析，得到组件相似度；

对所述源程序包和目标程序包进行解析，得到类布局相似度、代码控制流 相似度和文本相似度。

4.根据权利要求3所述的方法，其特征在于，所述对所述源配置文件和目 标配置文件进行解析，得到组件相似度，包括：

分别将所述源配置文件和目标配置文件转化为对应的二维数组；

计算转换后的两个二维数组的相似度，作为组件相似度。

5.根据权利要求3所述的方法，其特征在于，所述对所述源程序包和目标 程序包进行解析，得到类布局相似度，包括：

分别解析所述源程序包和目标程序包，获得源应用的类布局树序列和目标 应用的类布局树序列；

计算确定所述源应用的类布局树序列和目标应用的类布局树序列中所有节 点的路径信息；

根据所述路径信息确定类布局相似度。

6.根据权利要求3所述的方法，其特征在于，所述对所述源程序包和目标 程序包进行解析，得到代码控制流相似度，包括：

分别解析所述源程序包和目标程序包，建立源应用的控制流有向图和目标 应用的控制流有向图；

根据所述源应用的控制流有向图和目标应用的控制流有向图，确定代码控 制流相似度。

7.根据权利要求3所述的方法，其特征在于，所述对所述源程序包和目标 程序包进行解析，得到文本相似度，包括：

分别解析所述源程序包和目标程序包，建立源应用的所有关键字向量集合 和目标应用的所有关键字向量集合；

对所述源应用的所有关键字向量集合和目标应用的所有关键字向量集合进 行比较处理，获得文本相似度。

8.根据权利要求1至7任一项所述的方法，其特征在于，所述根据所述组 件相似度、类布局相似度、代码控制流相似度和文本相似度确定出所述源应用 和目标应用的相似度，包括：

对所述组件相似度、类布局相似度、代码控制流相似度和文本相似度进行 加权平均计算，确定出所述源应用和目标应用的相似度。

9.一种同质化应用的检测装置，其特征在于，所述装置包括反编译处理模 块、解析处理模块和确定模块；

所述反编译处理模块，用于分别对源应用和目标应用进行代码反编译处理， 获得源应用信息和目标应用信息；

所述解析处理模块，用于对所述源应用信息和目标应用信息进行解析处理， 得到组件相似度、类布局相似度、代码控制流相似度和文本相似度；

所述确定模块，用于根据所述组件相似度、类布局相似度、代码控制流相 似度和文本相似度确定出所述源应用和目标应用的相似度。

10.根据权利要求9所述的装置，其特征在于，所述源应用信息包括源配 置文件和源程序包；

相应地，所述目标应用信息包括目标配置文件和目标程序包。