[发明专利]一种安卓应用相似性检测方法、移动终端及存储装置

说明书

本发明公开了一种安卓应用相似性检测方法、移动终端及存储装置，方法包括：获取原版应用与被检测应用的布局文件、控件可执行轨迹集合以及控件实际轨迹集合；计算原版应用与被检测应用的控件可执行轨迹差集和控件实际轨迹差集；若原版应用与被检测应用的布局文件的相似度达到阈值以上，且同时满足原版应用的控件可执行轨迹集合为被检测应用的控件可执行轨迹集合的子集，原版应用的控件实际轨迹集合为被检测应用的控件实际轨迹集合的子集，控件实际轨迹差集为控件可执行轨迹差集的子集，确定被检测应用与原版应用具有相似性。本发明针对安卓应用提供一种可靠的相似性检测方法，旨在检测安卓应用是否被恶意篡改，避免原版应用被篡改所带来的风险。

技术领域

本发明涉及计算机应用技术领域，尤其涉及一种安卓应用相似性检测方法、移动终端及存储装置。

背景技术

随着移动互联网的发展，智能手机已经成为人们生活中不可或缺的一部分，为了让智能手机用户能够方便地浏览和安装智能手机应用，平台供应商提供了集中式的应用市场，然而，在这些应用市场上的移动应用程序中，存在数量众多的对合法应用程序肆意进行修改，并用新的签名密钥进行重新打包并发布的应用。作为一种技术性方法，应用重新打包技术可以是出于良好的意图，然而，现有技术中更常见的情况是，应用重新打包技术被用于恶意目的，由此给应用开发者、手机用户、市场运营商乃至整个 Android 生态系统都造成不容忽视的风险。

因此，现有技术还有待于改进和发展。

发明内容

本发明要解决的技术问题在于，针对现有技术中安卓应用经常会被肆意进行修改，并用新的签名密钥进行重新打包并发布的应用，给应用开发者、手机用户、市场运营商乃至整个 Android 生态系统都造成不容忽视的风险，无法可靠、及时检测出来问题，提供一种安卓应用相似性检测方法、移动终端及存储装置，旨在针对安卓应用提供一种可靠的相似性检测方法，便于及时、有效检测安卓应用是否被恶意篡改，避免原版应用被篡改所带来的风险，提高安卓应用的安全性和可靠性。

本发明解决技术问题所采用的技术方案如下：

一种安卓应用相似性检测方法，其中，所述安卓应用相似性检测方法包括：

获取原版应用与被检测应用的布局文件；

获取原版应用和被检测应用的控件可执行轨迹集合；

获取原版应用和被检测应用的控件实际轨迹集合；

计算原版应用与被检测应用的控件可执行轨迹差集和控件实际轨迹差集；

若原版应用与被检测应用的布局文件的相似度达到阈值以上，且同时满足原版应用的控件可执行轨迹集合为被检测应用的控件可执行轨迹集合的子集，原版应用的控件实际轨迹集合为被检测应用的控件实际轨迹集合的子集，控件实际轨迹差集为控件可执行轨迹差集的子集，确定被检测应用与原版应用具有相似性。

所述的安卓应用相似性检测方法，其中，所述获取原版应用与被检测应用的布局文件之前还包括：

建立控件数据库，存储应用控件，表字段包括应用包名、应用界面包名、应用界面对应的布局文件名称、应用界面对应的布局文件中的控件名称、应用界面对应的布局文件中的控件坐标和应用界面对应的布局文件中的控件属性；

当安卓系统在启动的过程中，启动一个应用程序管理服务用于获取应用程序文件并进行解析，在安卓系统中设置一用于监听安装应用或者卸载应用的监听器。

所述的安卓应用相似性检测方法，其中，所述当安卓系统在启动的过程中，启动一个应用程序管理服务用于获取应用程序文件并进行解析，在安卓系统中设置一用于监听安装应用或者卸载应用的监听器之后包括：

当所述监听器监听到安装应用时，在安装应用过程中，调用应用程序管理服务对当前安装的应用进行解析，获取到安装应用的相关信息，根据安装应用信息在控件数据库中增加对应控件记录；