[发明专利]应用软件开发者身份追溯方法及装置

说明书

本发明实施例提供一种应用软件开发者身份追溯方法及装置。其中，方法包括：对目标应用软件的可执行文件进行反编译处理，得到所述目标应用软件的代码文件和/或配置文件；基于第三方软件开发工具包的身份标识声明规则，从所述代码文件和/或所述配置文件中提取对应的第三方软件开发工具包的身份标识信息；其中，所述第三方软件开发工具包的身份标识信息是所述目标应用软件的开发者在对应的第三方软件开发工具包的平台实名注册生成；基于所提取的第三方软件开发工具包的身份标识信息，对所述目标应用软件的开发者身份进行追溯。本发明实施例可以精准可靠地追溯应用软件的开发者身份。

技术领域

本发明涉及计算机技术领域，尤其涉及一种应用软件开发者身份追溯方法及装置。

背景技术

应用软件(Application Program，简称APP)的开发者身份追溯技术有助于定位盗版软件、恶意软件和黑产软件的开发者，打击网络犯罪。目前应用软件的开发者身份追溯方法主要为基于应用软件签名信息的分析方法。

基于应用软件签名信息的分析方法，是通过在应用软件签名信息中包含的应用软件发布人员的姓名、所属机构信息、所在城市、省份和国家等信息，通过对这些信息进行识别和分析，对应用软件的开发者身份进行追溯。但是，由于应用软件的签名信息没有真实性校验机制，对开发者没有强约束，也就使得应用软件的开发者可以随意填写签名信息。因此，基于应用软件签名信息的分析方法并不能对应用软件的开发者身份进行精准可靠的追溯。

发明内容

针对现有技术中的问题，本发明实施例提供一种应用软件开发者身份追溯方法及装置。

具体地，本发明实施例提供了以下技术方案：

第一方面，本发明实施例提供了一种应用软件开发者身份追溯方法，包括：

对目标应用软件的可执行文件进行反编译处理，得到所述目标应用软件的代码文件和/或配置文件；

基于第三方软件开发工具包的身份标识声明规则，从所述代码文件和/或所述配置文件中提取对应的第三方软件开发工具包的身份标识信息；其中，所述第三方软件开发工具包的身份标识信息是所述目标应用软件的开发者在对应的第三方软件开发工具包的平台实名注册生成；

基于所提取的第三方软件开发工具包的身份标识信息，对所述目标应用软件的开发者身份进行追溯。

进一步地，所述对目标应用软件的可执行文件进行反编译处理，得到所述目标应用软件的代码文件和/或配置文件之前，还包括：

从所述第三方软件开发工具包的公开文档收集所述第三方软件开发工具包的身份标识声明规则。

进一步地，所述第三方软件开发工具包的身份标识声明规则包括：

所述第三方软件开发工具包的名称、所述第三方软件开发工具包的身份标识的关键字和所述第三方软件开发工具包的身份标识的取值格式。

进一步地，所述基于第三方软件开发工具包的身份标识声明规则，从所述代码文件和/或所述配置文件中提取对应的第三方软件开发工具包的身份标识信息，包括：

从所述第三方软件开发工具包的身份标识声明规则中，获取对应的第三方软件开发工具包的身份标识的关键字和对应的第三方软件开发工具包的身份标识的取值格式；

将所获取的第三方软件开发工具包的身份标识的关键字，与所述代码文件和/或所述配置文件进行匹配，确定所述关键字在所述代码文件和/或所述配置文件中的位置，基于所获取的第三方软件开发工具包的身份标识的取值格式和所确定的关键字在所述代码文件和/或所述配置文件中的位置，从所述代码文件和/或所述配置文件中提取对应的第三方软件开发工具包的身份标识的取值；

所述基于所提取的第三方软件开发工具包的身份标识信息，对所述目标应用软件的开发者身份进行追溯，包括：