[发明专利]一种针对应用程序的sdk识别方法、装置及电子设备

说明书

本发明提供一种针对应用程序的sdk识别方法、装置及电子设备。方法包括：对目标应用中的so文件，与sdk样本库中sdk的so文件，进行数据特征维度的匹配度计算，确定所述目标应用疑似存在的sdk。以及，对目标应用中反编译得到的smali文件，与所述sdk样本库中sdk反编译得到的smali文件，进行API调用特征维度的匹配度计算，确定所述目标应用疑似存在的sdk。基于所述目标应用疑似存在的sdk对应so文件和smali文件的匹配度计算结果，从所述目标应用疑似存在的sdk中确定出所述目标应用集成的sdk。本发明实施例的方案对于包名进行混淆的应用程序，依然能够有效识别出集成的sdk。

技术领域

本文件涉及信息安全技术领域，尤其涉及一种针对应用程序的sdk识别方法、装置及电子设备。

背景技术

研究发现，在Google Play中，有超过60％的应用集成有第三方sdk(软件开发工具包)，这些第三方sdk可以收集用户信息从而谋利，对数据安全带来了极大的挑战。因此，能够识别应用中集成哪些sdk的手段对于监管机构而言尤为重要。

现有技术主要是通过sdk包名匹配方式来识别应用中的sdk。但随着开发者与监管机构之间的对抗演变，已有应用程序使用混淆技术来对sdk包名进行混淆的案例。为此，当前亟需一种不依赖或不深度依赖包名匹配的sdk识别方案。

发明内容

本发明实施例目的是提供一种针对应用程序的sdk识别方法、装置及电子设备，对于sdk包名进行混淆的应用程序，依然能够有效识别出集成的sdk。

为了实现上述目的，本发明实施例是这样实现的：

第一方面，提供一种针对应用程序的sdk识别方法，包括：

对目标应用中的so文件，与sdk样本库中sdk的so文件，进行数据特征维度的匹配度计算，确定所述目标应用疑似存在的sdk；以及，

对目标应用反编译得到的smali文件，与所述sdk样本库中sdk反编译得到的smali文件，进行API调用特征维度的匹配度计算，确定所述目标应用疑似存在的sdk；

基于所述目标应用疑似存在的sdk对应so文件和smali文件的匹配度计算结果，从所述目标应用疑似存在的sdk中确定出所述目标应用集成的sdk。

第二方面，提供一种针对应用程序的sdk识别装置，包括：

第一匹配模块，用于对目标应用中的so文件，与sdk样本库中sdk的so文件，进行数据特征维度的匹配度计算，确定所述目标应用疑似存在的sdk；以及，

第二匹配模块，用于对目标应用反编译得到的smali文件，与所述sdk样本库中sdk反编译得到的smali文件，进行API调用特征维度的匹配度计算，确定所述目标应用疑似存在的sdk；

识别决策模块，用于基于所述目标应用疑似存在的sdk对应so文件和smali文件的匹配度计算结果，从所述目标应用疑似存在的sdk中确定出所述目标应用集成的sdk。

第三方面，提供一种电子设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行：

对目标应用中的so文件，与sdk样本库中sdk的so文件，进行数据特征维度的匹配度计算，确定所述目标应用疑似存在的sdk；以及，

对目标应用反编译得到的smali文件，与所述sdk样本库中sdk反编译得到的smali文件，进行API调用特征维度的匹配度计算，确定所述目标应用疑似存在的sdk；

基于所述目标应用疑似存在的sdk对应so文件和smali文件的匹配度计算结果，从所述目标应用疑似存在的sdk中确定出所述目标应用集成的sdk。