[发明专利]应用漏洞检测方法、装置、电子设备及存储介质

权利要求书

1.一种应用漏洞检测方法，其特征在于，包括：

获取检测对象，所述检测对象包括目标应用的安装包；

根据预先构建的软件开发工具包SDK类别集合中的SDK类别，对所述检测对象的源代码进行聚类，得到至少一个SDK，所述SDK包括属于同一个SDK类别的源代码；

通过应用程序接口API调用分析，确定所述SDK中待测代码片段的特征；

根据指定漏洞构建的漏洞识别模型，对所述待测代码片段的特征进行应用漏洞检测，得到所述待测代码片段是否存在所述指定漏洞的检测结果。

2.如权利要求1所述的方法，其特征在于，所述根据预先构建的软件开发工具包SDK类别集合中的SDK类别，对所述检测对象的源代码进行聚类，得到至少一个SDK之前，所述方法还包括：

获取第一训练对象，所述第一训练对象包括第一训练应用的安装包；

根据所述第一训练对象的源代码构建所述SDK类别集合。

3.如权利要求2所述的方法，其特征在于，所述获取第一训练对象，包括：

如果监测到第三方应用平台存在应用更新，向所述第三方应用平台发送针对更新应用的下载请求，使得所述第三方应用平台响应于所述下载请求推送所述更新应用的安装包；

接收所述更新应用的安装包，将接收到的所述更新应用的安装包作为所述第一训练对象存储。

4.如权利要求2所述的方法，其特征在于，所述根据所述第一训练对象的源代码构建所述SDK类别集合，包括：

根据所述第一训练应用的应用信息，对所述第一训练对象进行反编译处理，得到所述第一训练对象的源代码，所述第一训练对象的源代码包括至少一个训练代码片段；

通过API调用分析，确定所述至少一个训练代码片段的特征；

根据所述至少一个训练代码片段的特征对所述至少一个训练代码片段进行聚类，将属于同一个SDK类别的训练代码片段的特征，作为所述SDK类别的类别特征，添加至所述SDK类别集合。

5.如权利要求4所述的方法，其特征在于，所述通过API调用分析，确定所述至少一个训练代码片段的特征，包括：

针对每一个所述训练代码片段，对所述训练代码片段执行的API调用进行统计，得到所述训练代码片段的特征。

6.如权利要求4所述的方法，其特征在于，所述根据所述至少一个训练代码片段的特征对所述至少一个训练代码片段进行聚类，包括：

对所述至少一个训练代码片段进行遍历；

计算遍历到的当前训练代码片段的特征分别与其余训练代码片段的特征的第一相似度；

将所述第一相似度超过第一阈值的其余训练代码片段，归类至所述当前训练代码片段所属的SDK类别。

7.如权利要求1所述的方法，其特征在于，所述根据预先构建的软件开发工具包SDK类别集合中的SDK类别，对所述检测对象的源代码进行聚类，得到至少一个SDK，包括：

根据所述目标应用的应用信息，对所述检测对象进行反编译处理，得到所述检测对象的源代码，所述检测对象的源代码包括至少一个目标代码片段；

针对每一个目标代码片段，通过API调用分析，确定所述目标代码片段的特征；

针对所述SDK类别集合中的每一个SDK类别，计算所述目标代码片段的特征与所述SDK类别的类别特征的第二相似度；

如果所述第二相似度超过第二阈值，则所述目标代码片段属于所述SDK类别，由属于所述SDK类别的目标代码片段构成所述SDK。

8.如权利要求1所述的方法，其特征在于，所述根据指定漏洞构建的漏洞识别模型，对所述待测代码片段的特征进行应用漏洞检测，得到所述待测代码片段是否存在所述指定漏洞的检测结果，包括：

基于所述漏洞识别模型，确定存在所述指定漏洞的指定代码片段的特征；

计算所述待测代码片段的特征与所述指定代码片段的特征的第三相似度；

如果所述第三相似度超过第三阈值，则得到所述待测代码片段存在所述指定漏洞的检测结果。