-
公开(公告)号:CN117335988A
公开(公告)日:2024-01-02
申请号:CN202311617739.2
申请日:2023-11-30
Applicant: 中国信息通信研究院
Abstract: 本发明提供一种APP的电子标识生成、标注、安全校验方法及设备,属于计算机技术领域,该方法包括:获取第一APP的特征信息,所述特征信息包括:APP名称、APP包名和签名证书指纹信息;根据第一APP的特征信息利用密码杂凑算法,生成目标摘要信息;使用数字签名算法对所述目标摘要信息进行签名,得到第一APP的电子标识;电子标识用于标注至第一APP的安装包中。上述方案可以有效确认APP的唯一性,能做到一次登记,永久有效的效果,大大减轻APP开发者的开发负担。同时,利用数字签名的验签技术,能在APP的分发、下载、安装、使用等各种环节快速检查核验电子标识的有效性,实现了对APP更加全面和快捷的管理。
-
公开(公告)号:CN114996708B
公开(公告)日:2022-12-20
申请号:CN202210942003.1
申请日:2022-08-08
Applicant: 中国信息通信研究院
IPC: G06F21/56 , G06F16/903 , H04W12/128
Abstract: 本申请提供一种涉诈手机应用研判方法、装置、电子设备及存储介质,涉及手机应用技术领域,所述方法包括:基于待研判手机应用的应用基础信息形成待研判手机应用的静态分析画像;对待研判手机应用进行拟真操作处理,并记录每一操作分别对应的操作截图,并根据每一应用功能的操作顺序分别确定每一应用功能对应的操作执行序列和操作序列流量;基于静态分析画像、每一操作截图、每一操作序列流量以及每一操作执行序列形成目标应用画像;将目标应用画像与应用研判模型库中的各个应用研判模型进行匹配,若匹配成功,则确定待研判手机应用为涉诈手机应用。本申请实施例提供的方案能够提升涉诈手机应用的研判效率。
-
公开(公告)号:CN118466992A
公开(公告)日:2024-08-09
申请号:CN202410294193.X
申请日:2024-03-14
Applicant: 中国信息通信研究院
Abstract: 本发明提供一种涉诈应用的热更新行为识别方法及装置,涉及计算机技术领域,该方法包括:采用透明代理服务,获取在进入涉诈应用之后所述涉诈应用执行的应用流量;对所述应用流量进行分析,识别所述涉诈应用是否进行热更新行为,不依赖代码解析,而且以热更新的应用流量为识别标准,实现涉诈应用的热更新行为的识别,提升了涉诈应用的热更新识别的能力。
-
公开(公告)号:CN117335988B
公开(公告)日:2024-03-12
申请号:CN202311617739.2
申请日:2023-11-30
Applicant: 中国信息通信研究院
Abstract: 本发明提供一种APP的电子标识生成、标注、安全校验方法及设备,属于计算机技术领域,该方法包括:获取第一APP的特征信息,所述特征信息包括:APP名称、APP包名和签名证书指纹信息;根据第一APP的特征信息利用密码杂凑算法,生成目标摘要信息;使用数字签名算法对所述目标摘要信息进行签名,得到第一APP的电子标识;电子标识用于标注至第一APP的安装包中。上述方案可以有效确认APP的唯一性,能做到一次登记,永久有效的效果,大大减轻APP开发者的开发负担。同时,利用数字签名的验签技术,能在APP的分发、下载、安装、使用等各种环节快速检查核验电子标识的有效性,实现了对APP更加全面和快捷的管理。
-
公开(公告)号:CN114996708A
公开(公告)日:2022-09-02
申请号:CN202210942003.1
申请日:2022-08-08
Applicant: 中国信息通信研究院
IPC: G06F21/56 , G06F16/903 , H04W12/128
Abstract: 本申请提供一种涉诈手机应用研判方法、装置、电子设备及存储介质,涉及手机应用技术领域,所述方法包括:基于待研判手机应用的应用基础信息形成待研判手机应用的静态分析画像;对待研判手机应用进行拟真操作处理,并记录每一操作分别对应的操作截图,并根据每一应用功能的操作顺序分别确定每一应用功能对应的操作执行序列和操作序列流量;基于静态分析画像、每一操作截图、每一操作序列流量以及每一操作执行序列形成目标应用画像;将目标应用画像与应用研判模型库中的各个应用研判模型进行匹配,若匹配成功,则确定待研判手机应用为涉诈手机应用。本申请实施例提供的方案能够提升涉诈手机应用的研判效率。
-
-
-
-