预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共19页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115037482A(43)申请公布日2022.09.09(21)申请号202210656948.7(22)申请日2022.06.10(71)申请人维沃移动通信有限公司地址523863广东省东莞市长安镇维沃路1号(72)发明人翟东岩史领航姚平胡志远(74)专利代理机构北京银龙知识产权代理有限公司11243专利代理师沈旻(51)Int.Cl.H04L9/32(2006.01)H04L9/08(2006.01)H04L9/40(2022.01)权利要求书3页说明书12页附图3页(54)发明名称欺诈行为检测方法、装置、电子设备及可读存储介质(57)摘要本申请公开了一种欺诈行为检测方法、装置、电子设备及可读存储介质,属于数据处理技术领域。该方法包括:终端在富执行环境REE侧在接收到目标应用发送的检测请求的情况下,获取所述目标应用关联的特征信息,并将所述特征信息发送至所述终端的可信执行环境TEE侧,所述检测请求用于请求进行欺诈行为检测;所述终端在所述TEE侧对所述目标应用进行授权验证成功的情况下,将所述特征信息与欺诈特征数据集中的欺诈特征数据进行对比,确定欺诈行为检测结果。CN115037482ACN115037482A权利要求书1/3页1.一种欺诈行为检测方法,其特征在于,所述方法包括:终端在富执行环境REE侧在接收到目标应用发送的检测请求的情况下,获取所述目标应用关联的特征信息,并将所述特征信息发送至所述终端的可信执行环境TEE侧,所述检测请求用于请求进行欺诈行为检测;所述终端在所述TEE侧对所述目标应用进行授权验证成功的情况下,将所述特征信息与欺诈特征数据集中的欺诈特征数据进行对比,确定欺诈行为检测结果。2.根据权利要求1所述的方法,其特征在于,所述特征信息包括以下至少一项:应用链路信息,所述应用链路信息用于表示调用包括所述目标应用在内的多个应用的调用顺序信息;应用链路信息中应用的包名信息;应用链路信息中应用的签名信息;应用链路信息中应用的行为特征。3.根据权利要求1或2所述的方法,其特征在于,所述将所述特征信息与欺诈特征数据集中的欺诈特征数据进行对比,确定欺诈行为检测结果,包括:按照目标比对策略将所述特征信息与所述欺诈特征数据集中的欺诈特征数据进行比对,确定所述欺诈行为检测结果;其中,所述目标比对策略为所述终端预先从云端获取的,所述欺诈特征数据集为所述终端预先从所述云端获取的。4.根据权利要求3所述的方法,其特征在于,所述按照目标比对策略将所述特征信息与所述欺诈特征数据集中的欺诈特征数据进行比对,确定所述欺诈行为检测结果,包括:在所述特征信息中的应用链路信息与所述欺诈特征数据集中多个应用的应用调用顺序匹配的情况下,确定所述欺诈行为检测结果为存在欺诈行为;或者在所述特征信息中的多个应用的应用链路信息与所述欺诈特征数据集中多个应用的应用调用顺序匹配,以及在所述欺诈特征数据集中匹配到所述特征信息中包名信息、签名信息和行为特征中的至少一项的情况下,确定所述欺诈行为检测结果为存在欺诈行为。5.根据权利要求1所述的方法,其特征在于,所述检测请求中包括授权令牌,所述方法还包括:所述终端在所述REE侧将所述授权令牌发送至所述TEE侧;所述终端在所述TEE侧在对所述授权令牌进行验证成功的情况下,确定对所述目标应用授权验证成功。6.根据权利要求1所述的方法,其特征在于,所述检测请求中包括所述目标应用的包名信息和签名信息中的至少一种;所述获取所述目标应用关联的特征信息,包括:向云端发送身份验证请求,所述身份验证请求中包括所述目标应用的包名信息和签名信息中的至少一种,所述身份验证请求用于请求对所述目标应用进行身份验证;接收所述云端响应于所述身份验证请求发送的身份验证结果;在所述身份验证结果表示身份验证通过的情况下,获取所述特征信息。7.一种欺诈行为检测装置,其特征在于,所述装置包括:获取模块,用于在富执行环境REE侧在接收到目标应用发送的检测请求的情况下,获取2CN115037482A权利要求书2/3页所述目标应用关联的特征信息;第一发送模块,用于将所述特征信息发送至终端的可信执行环境TEE侧,所述检测请求用于请求进行欺诈行为检测;第一确定模块,用于在所述TEE侧对所述目标应用进行授权验证成功的情况下,将所述特征信息与欺诈特征数据集中的欺诈特征数据进行对比,确定欺诈行为检测结果。8.根据权利要求7所述的装置,其特征在于,所述特征信息包括以下至少一项:应用链路信息,所述应用链路信息用于表示调用包括所述目标应用在内的多个应用的调用顺序信息;应用链路信息中应用的包名信息;应用链路信息中应用的签名信息;应用链路信息中应用的行为特征。9.根据权利要求7或8所述的装置,其特征在于,所述第一确定模块,用