应用程序身份识别方法、装置、电子设备与存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114282199A(43)申请公布日2022.04.05(21)申请号202011560224.X(22)申请日2020.12.25(71)申请人北京理工大学地址100081北京市海淀区中关村南大街5号申请人网神信息技术（北京）股份有限公司奇安信科技集团股份有限公司(72)发明人马勇(74)专利代理机构北京路浩知识产权代理有限公司11002代理人王宇杨(51)Int.Cl.G06F21/44(2013.01)权利要求书2页说明书9页附图2页(54)发明名称应用程序身份识别方法、装置、电子设备与存储介质(57)摘要本发明提供一种应用程序身份识别方法、装置、电子设备与存储介质，方法包括：根据目标应用程序的运行环境，确定所述目标应用程序的安全性要求；当所述目标应用程序的安全性要求高于或等于安全等级阈值时，为所述目标应用程序确定目标应用程序的程序特征值；其中，所述目标应用程序的程序特征值是根据所述目标应用程序的程序文件的内容确定的、具有固定长度且不允许修改的值，所述目标应用程序的程序特征值与所述目标应用程序之间具有唯一的对应关系；根据所述目标应用程序的程序特征值，对所述目标应用程序做身份识别。本发明利用应用程序与程序特征值之间对应关系的唯一性，可以准确地实现应用程序的身份识别。CN114282199ACN114282199A权利要求书1/2页1.一种应用程序身份识别方法，其特征在于，包括：根据目标应用程序的运行环境，确定所述目标应用程序的安全性要求；当所述目标应用程序的安全性要求高于或等于安全等级阈值时，为所述目标应用程序确定目标应用程序的程序特征值；其中，所述目标应用程序的程序特征值是根据所述目标应用程序的程序文件的内容确定的、具有固定长度且不允许修改的值，所述目标应用程序的程序特征值与所述目标应用程序之间具有唯一的对应关系；根据所述目标应用程序的程序特征值，对所述目标应用程序做身份识别。2.根据权利要求1所述的应用程序身份识别方法，其特征在于，所述目标应用程序的程序特征值包括特征字，所述特征字是根据所述目标应用程序的程序文件中的字符或者字段值得到的。3.根据权利要求2所述的应用程序身份识别方法，其特征在于，当所述目标应用程序的程序文件为普通数据文件时，所述为所述目标应用程序计算目标应用程序的程序特征值，包括：获取所述目标应用程序的程序文件的起始4字节的内容，将所述起始4字节的内容作为目标应用程序的程序特征值。4.根据权利要求2所述的应用程序身份识别方法，其特征在于，当所述目标应用程序的程序文件为DOS文件时，所述为所述目标应用程序计算目标应用程序的程序特征值，包括：获取所述目标应用程序的程序文件的代码页数，最后代码页的字节数，代码段寄存器的初始化值以及指令指针寄存器的初始化值；对所述目标应用程序的程序文件的代码页数，最后代码页的字节数，代码段寄存器的初始化值以及指令指针寄存器的初始化值做逻辑加运算，将逻辑加运算的结果作为目标应用程序的程序特征值。5.根据权利要求2所述的应用程序身份识别方法，其特征在于，当所述目标应用程序的程序文件为NE格式文件时，所述为所述目标应用程序计算目标应用程序的程序特征值，包括：获取NE格式文件头部程序头偏移处指定位置的数据；计算所述数据的校验值，将所述校验值作为目标应用程序的程序特征值。6.根据权利要求2所述的应用程序身份识别方法，其特征在于，当所述目标应用程序的程序文件为PE格式文件时，所述为所述目标应用程序计算目标应用程序的程序特征值，包括：获取所述目标应用程序的程序文件的创建日期和时间，代码入口相对虚拟地址，程序文件的信息标记以及程序文件的节数目；对所述目标应用程序的程序文件的创建日期和时间，代码入口相对虚拟地址，程序文件的信息标记以及程序文件的节数目做逻辑加运算，将所述逻辑加运算的结果作为目标应用程序的程序特征值。7.根据权利要求2所述的应用程序身份识别方法，其特征在于，所述目标应用程序的程序特征值还包括以下信息中的一种或多种：目标应用程序的程序文件类型、目标应用程序的程序文件长度、目标应用程序的程序文件头数据校验值、目标应用程序的程序文件尾数据校验值以及目标应用程序的程序文件2CN114282199A权利要求书2/2页综合数据校验值；其中，所述目标应用程序的程序文件综合数据校验值是对目标应用程序的程序文件中各段的预设数据的校验值进行叠加的结果。8.根据权利要求1至7任一项所述的应用程序身份识别方法，其特征在于，方法还包括：当所述目标应用程序的安全性要求低于安全等级阈值时，为所述目标应用程序计算目标应用程序的版本信息特征值；根据所述目标应用程序的版本信息特征值，对所述目标应用程序做身份识别；其中，所述目标应用程序的版