[发明专利]应用程序的合规检测方法、装置及电子设备

权利要求书

1.一种应用程序的合规检测方法，其特征在于，包括：

获取目标应用程序的项目文件中用于采集目标用户信息的目标方法函数；

通过钩子函数，获取所述目标方法函数在被调用时采集的目标用户信息的授权标签，其中，所述授权标签用于指示对应的目标用户信息是否经过用户授权；

基于所述目标方法函数在被调用时采集的目标用户信息的授权标签，确定所述目标应用程序是否合规。

2.根据权利要求1所述的方法，其特征在于，所述通过钩子函数，获取所述目标方法函数在被调用时采集的目标用户信息的授权标签，包括：

基于所述目标方法函数的类型，将所述目标方法函数与所述目标方法函数对应的钩子函数进行绑定；

通过所述目标方法函数对应的钩子函数，获取所述目标方法函数在被调用时采集的目标用户信息的授权标签。

3.根据权利要求2所述的方法，其特征在于，所述基于所述目标方法函数的类型，将所述目标方法函数与所述目标方法函数对应的钩子函数进行绑定，包括：

若所述目标方法函数为系统底层函数，则解析所述项目文件，得到目标符号表和目标字符串表，所述目标符号表包括预设函数的函数名和指向所述预设函数的指针，所述目标字符串表包括指向所述预设函数的指针与所述预设函数在所述项目文件中的地址；

基于所述目标符号表和所述目标字符串表，确定所述目标方法函数在所述项目文件中的地址；

将所述目标方法函数在所述项目文件中的地址修改为所述目标方法函数对应的钩子函数的实现地址。

4.根据权利要求2所述的方法，其特征在于，所述基于所述目标方法函数的类型，将所述目标方法函数与所述目标方法函数对应的钩子函数进行绑定，包括：

若所述目标方法函数为基于系统开发语言编写的自定义方法函数，则获取所述目标方法函数的第一方法实现和所述目标方法函数对应的钩子函数的第二方法实现；

基于预设交换方法对所述第一方法实现和所述第二方法实现进行交换处理。

5.根据权利要求1所述的方法，其特征在于，在通过钩子函数，获取所述目标方法函数在被调用时采集的目标用户信息的授权标签之前，所述方法还包括：

监听对所述目标用户信息的授权操作；

基于预设全局变量和对所述授权操作的监听结果，生成所述目标用户信息的授权标签。

6.根据权利要求1所述的方法，其特征在于，所述获取目标应用程序的项目文件中用于采集目标用户信息的目标方法函数，包括：

基于预设方法函数配置信息，确定用于采集目标用户信息的目标方法函数的标识信息，其中，所述预设方法函数配置信息包括预设用户信息以及用于采集所述预设用户信息的预设方法函数的标识信息；

通过预设文本搜索工具，基于所述目标方法函数的标识信息，在所述项目文件中搜索所述目标方法函数。

7.根据权利要求1所述的方法，其特征在于，在基于所述目标方法函数及其在被调用时采集的用户信息的授权标签，确定所述目标应用程序是否合规之后，所述方法还包括：

若所述目标应用程序不合规，则确定所述项目文件中的不合规目标方法函数，所述不合规目标方法函数被调用时采集的目标用户信息未经过用户授权；

通过预设地址返回函数，获取不合规目标方法函数的入口函数地址；

通过预设地址符号获取函数和所述不合规目标方法函数的入口函数地址，获取所述项目文件中与所述不合规目标方法函数相关的源代码。

8.一种应用程序的合规检测装置，其特征在于，包括：

第一获取单元，用于获取目标应用程序的项目文件中用于采集目标用户信息的目标方法函数；

第二获取单元，用于通过钩子函数，获取所述目标方法函数在被调用时采集的目标用户信息的授权标签，其中，所述授权标签用于指示对应的目标用户信息是否经过用户授权；

合规检测单元，用于基于所述目标方法函数在被调用时采集的目标用户信息的授权标签，确定所述目标应用程序是否合规。