[发明专利]一种确定Apk的真实主体的方法、装置及介质

说明书

本申请公开了一种确定Apk的真实主体的方法、装置及介质，涉及网络安全技术领域。该方法包括获取当前Apk的信息；将当前Apk的信息输入至神经网络模型；其中，神经网络模型为通过训练的Apk的信息和对应的真实主体训练后建立的模型；获取神经网络模型输出的当前Apk的真实主体。由此可见，该方法根据Apk信息构建的神经网络模型实现了获取Apk的真实主体，从而可以对违法犯罪类的Apk的真实主体进行精准打击，营造绿色的网络环境。此外，本申请还提供一种确定Apk的真实主体的装置、计算机可读存储介质，与上述提到的确定Apk的真实主体的方法相对应，效果同上。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种确定Apk的真实主体的 方法、装置及介质。

背景技术

随着科技的提升，网络在我们日常生活中所占的比重越来越大，现实 所有社会的行为都可以与网络世界联结，传统的犯罪也逐步延伸到网络上， 呈现出不同的表现形式。主要以Android应用程序包(Android Application Package，Apk)作为传播工具，影响网络安全，加大了破案人员的工作难 度。

目前采用一系列技术可以发现某些Apk存在类似的犯罪活动，但是却无 法分析出该Apk的真实主体。如果不将与该Apk的真实运营主体分析出来， 即便对某个Apk进行了通报，但是很有可能其主体在很短的时间内更换一些 Apk壳子又能在网络上蔓延起来，从而对群组造成很大的财产损失。

由此可见，如何通过确定Apk的真实主体以打击违法犯罪类活动，是本 领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种确定Apk的真实主体的方法、装置及介质，用 于确定Apk的真实主体以打击违法犯罪类活动。

为解决上述技术问题，本申请提供一种确定Apk的真实主体的方法，包 括：

获取当前Apk的信息；

将当前所述Apk的信息输入至神经网络模型；其中，所述神经网络模型 为通过训练的Apk的信息和对应的真实主体训练后建立的模型；

获取所述神经网络模型输出的当前所述Apk的真实主体。

优选地，在获取当前Apk的信息之前，还包括：

判断当前所述Apk是否为预设白名单中的Apk；

若否，则进入所述获取当前Apk的信息的步骤。

优选地，用于训练的所述Apk的信息包括样本Apk的信息，建立所述神 经网络模型包括：

选取用于建立当前所述神经网络模型的当前所述样本Apk并获取各当前 所述样本Apk的信息；

建立当前所述神经网络模型；其中，各当前所述样本Apk的信息预处理 后的数据为当前所述神经网络模型的输入数据；各当前所述样本Apk的训练 结果数据为当前所述神经网络模型的输出数据，所述训练结果数据为用于表 征Apk真实主体的数据；

将预处理后的所述数据输入至当前所述神经网络模型进行分类运算并获 取当前分类结果；

判断当前所述分类结果是否满足预设要求；

若是，则将当前所述神经网络模型作为所述神经网络模型；

若否，则返回所述将预处理后的所述数据输入至当前所述神经网络模型 进行分类运算并获取当前分类结果的步骤。

优选地，用于训练的所述Apk的信息至少包括Apk图标、Apk名称，对 各当前所述样本Apk的信息进行预处理包括：

获取与当前所述样本Apk相关的多个域名以及各所述域名与当前所述样 本Apk的关联密切度；