申请/专利权人：北京智游网安科技有限公司

申请日：2023-09-13

公开（公告）日：2024-04-09

公开（公告）号：CN117851992A

主分类号：G06F21/14

分类号：G06F21/14;G06F16/242

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.26#实质审查的生效;2024.04.09#公开

摘要：本发明公开了一种基于嗅探关联模型的App探源系统及方法，通过使用APK反编译技术、大数据存储技术、离线分析技术、实时搜索引擎、大数据流式处理框架、App信息模型、App家族关联模型等关键技术，实现了通过App的任何线索关联出App以及App所属企业区域以及关联App的所有信息。本发明属于探源系统技术领域，具体是提供了一种基于嗅探关联模型的App探源系统及方法，通过解析apk文件，对文件信息和apk发布信息进行清洗聚合，提供App的聚合数据和关联数据，并提供通过任何线索对App进行实时查询和监测的技术，提供给用户监测能力和搜索能力。

主权项：1.基于嗅探关联模型的App探源方法，其特征在于，包括以下步骤：步骤S1、采集程序：采集程序通过扫描已经监控的渠道，将渠道中更新的App详情页信息采集入库，再由消息中间件下发给下载程序，下载程序会通过App开发基础信息判断该链接是否被采集过，如果没有，则下载该App，并将App的基础信息交由流式处理框架；步骤S2、程序入库：流式处理框架在接收到处理任务后会解析提取APK安装包中的dex格式代码文件，使用APK分析工具将apk文件转成zip文件，解压zip文件后获取到代码dex文件；随后通过APK分析工具将dex文件转换为jar包文件，再通过APK分析工具将jar包文件反编译成代码文件，通过存储关键代码数据，提取应用程序的清单文件中的数据信息和应用程序的资源文件、本地库文件夹中的文件基础信息提取概要信息作为元数据存储进入分布式数据库；步骤S3、清洗聚合：流式计算框架在处理完基本信息后，会根据App在渠道中公布的企业信息，签名信息，来清洗App的关联企业、区域、行业、静态漏扫操作，并根据APK的包名和签名特征，将不同版本的APK通过包名+签名相同的规则聚合成一类App，并将App打上对应标签后写入索引中；步骤S4：在清洗聚合操作结束后，会将采集的APK上传至内网分布式文件系统，并将地址下发给动态自动化运行程序；步骤S5：云手机在接收到指令后，会自动下载文件系统中的安装包进行安装和运行，并通过指定的规则自动化遍历APK运行内容；并在运行过程中收集APK在运行时的一些行为，并判断其行为是否符合个人隐私保护法，并收集APK在运行过程中产生的网络行为；步骤S6：最后再通过收集的App运行时的行为数据，更新App索引标签；步骤S7：平台会根据用户的需求对指定的App进行动态监测，通过ImpalaSQL离线分析，比对分布式数据库中的记录的企业信息，签名信息、App运行时的行为信息；步骤S8：Apk在动态运行的时候会生成截图，通过接入OCR和yolov5目标检测算法来判断该APK是否内容合规，是否涉及违法犯罪；步骤S9：最后，在操作界面上提供自由的搜索条件，供用户自由检索，并开放App监测服务，通过App关联模型生成结果展示。

全文数据：

权利要求：

百度查询： 北京智游网安科技有限公司 基于嗅探关联模型的App探源系统及方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD