买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：武汉虹旭信息技术有限责任公司

摘要：本发明提供一种Android应用安全检测方法及装置，包括：接收客户端发送的待检测应用当前操作的操作记录，将客户操作记录添加至操作记录表中；根据客户操作记录表和预先获取的操作条件表进行安全检测；其中，客户操作记录表，用于存储待检测应用历史操作的操作记录；客户操作条件表，包括待检测应用所有合法操作的操作信息。本发明提供的Android应用安全检测方法及装置，根据操作记录表中待检测应用所有已执行操作的操作记录和操作条件表中待检测应用所有合法操作的操作信息，判断待检测应用是否存在攻击行为，能更准确、有效的检测到攻击行为，安全检测的步骤更简单，适应性更广。

主权项：1.一种Android应用安全检测方法，其特征在于，包括：接收客户端发送的待检测应用当前操作的操作记录，将所述操作记录添加至操作记录表中；根据所述操作记录表和预先获取的操作条件表进行安全检测；其中，所述操作记录表，用于存储待检测应用历史操作的操作记录；所述操作条件表，包括待检测应用所有合法操作的操作信息；所述根据所述操作记录表和预先获取的操作条件表进行安全检测，具体包括：若根据所述操作条件表判断获知所述当前操作的前一操作允许界面切换，则根据所述操作记录表获取所述当前操作的前一操作与所述当前操作之间界面切换的时间；若判断获知所述界面切换的时间小于预设的时长阈值，则确定所述当前操作为模拟点击；所述根据所述操作记录表和预先获取的操作条件表进行安全检测，还包括：接收所述待检测应用的当前业务逻辑请求；根据所述操作条件表获取所述当前业务逻辑请求对应的操作；若判断获知所述操作记录表中存在所述当前业务逻辑请求对应的操作的操作记录，则根据所述当前业务逻辑请求的业务标识，在所述操作条件表中获取所述当前业务逻辑请求对应的操作的前置操作；根据所述前置操作，在所述操作条件表中获取所述当前业务逻辑请求对应的操作的前置操作的操作信息，所述前置操作的操作信息包括所述前置操作的界面标识、操作名称和操作对象；根据所述当前业务逻辑请求对应的操作的前置操作的操作信息，在所述操作记录表中查询是否存在所述前置操作的操作记录；若在所述操作记录表中未查询到所述前置操作的操作记录，则确定所述当前业务逻辑请求为Hook攻击。

全文数据：

权利要求：

百度查询： 武汉虹旭信息技术有限责任公司 Android应用安全检测方法及装置