3 月 15 日消息,国家知识产权局信息显示,3 月 14 日,支付宝(杭州)信息技术有限公司申请的“一种仿冒小程序识别方法、装置、存储介质及电子设备”专利获授权。
据介绍,小程序的应用目前十分普遍。在众多小程序之中存在着部分仿冒小程序,即模仿其它正规小程序制作出的小程序。此类小程序与原版小程序的页面十分相似,但却会做出一些恶意行为,例如盗取用户信息、诱导用户安装第三方软件等,很可能会造成用户隐私数据泄露或财产损失。
从专利摘要得知,该专利可通过采集待识别小程序在运行时向桥接函数发送的业务数据来识别其是否为伪冒小程序。专利摘要显示,专利说明书公开了一种仿冒小程序识别方法、装置、存储介质及电子设备。仿冒小程序识别方法包括:
获取待识别小程序,并确定待识别小程序的宿主程序;
通过预先部署的切面底座,在宿主程序的桥接函数中的切点处,部署切面程序,并通过切面程序,采集待识别小程序在运行时向桥接函数发送的业务数据,接收切面程序发送的待识别小程序的业务数据,并根据业务数据确定待识别小程序的行为特征;
针对宿主程序对应的每个标准小程序,确定待识别小程序与该标准小程序之间的相似度;
将行为特征和相似度输入预先训练的识别模型中,根据识别模型输出的识别结果,判断待识别小程序是否为该标准小程序的仿冒小程序。