一种IOS平台应用程序篡改检测方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113609478A(43)申请公布日2021.11.05(21)申请号202110805456.5(22)申请日2021.07.16(71)申请人浙江吉利控股集团有限公司地址310051浙江省杭州市滨江区江陵路1760号申请人杭州优行科技有限公司(72)发明人张国政(74)专利代理机构广州三环专利商标代理有限公司44202代理人郝传鑫贾允(51)Int.Cl.G06F21/55(2013.01)G06F21/56(2013.01)G06F21/57(2013.01)权利要求书2页说明书9页附图3页(54)发明名称一种IOS平台应用程序篡改检测方法及装置(57)摘要本发明公开了一种IOS平台应用程序篡改检测方法及装置，所述方法包括：基于篡改检测指令动态获取目标应用程序对应的终端中运行的全部当前执行插件；依次比对所述当前执行插件是否存在于系统插件库和插件黑名单中，所述系统插件库为目标应用程序启动时调用的系统插件，所述插件黑名单为已经确定的能够实现目标应用程序篡改的插件；当所述当前执行插件不存在所述系统插件库中或存在于所述插件黑名单中，则判定所述目标应用程序被篡改。本发明的实施能够有效识别司机是否通过破坏app工作流程来达到作弊目的，并对接风险评估模型，有效降低了作弊识别难度，提升了识别准确度，同时提高了派单公平性，提升了运营的效率。CN113609478ACN113609478A权利要求书1/2页1.一种IOS平台应用程序篡改检测方法，其特征在于，所述方法包括：基于篡改检测指令动态获取目标应用程序对应的终端中运行的全部当前执行插件；依次比对所述当前执行插件是否存在于系统插件库和插件黑名单中，所述系统插件库为目标应用程序启动时调用的系统插件，所述插件黑名单为已经确定的能够实现目标应用程序篡改的插件；当所述当前执行插件不存在所述系统插件库中或存在于所述插件黑名单中，则判定所述目标应用程序被篡改。2.根据权利要求1所述IOS平台应用程序篡改检测方法，其特征在于，所述方法还包括：获取所述目标应用程序的版本标识和所述目标应用程序对应的可执行文件，结合MD5算法计算目标应用程序的当前盐值；当所述当前盐值与固定盐值不相同时，则判定所述目标应用程序被篡改，所述固定盐值是根据多组与所述目标应用程序的版本标识相同的应用程序的版本标识和对应的可执行文件，结合MD5算法计算出的。3.根据权利要求1所述IOS平台应用程序篡改检测方法，其特征在于，所述方法还包括：当判定所述目标应用程序被篡改后，控制所述目标应用程序停止运行。4.根据权利要求1所述IOS平台应用程序篡改检测方法，其特征在于，所述方法还包括：读取所述目标应用程序所在的终端的系统特征和应用程序编程接口特征；将所述系统特征和所述应用程序编程接口特征输入到预设的风险评估模型中，得到风险评估结果；判断所述风险评估结果是否大于预设风险阈值；当所述风险评估结果大于预设风险阈值时，判定所述目标应用程序被篡改并根据预设使用规则限制所述终端中目标应用程序的使用。5.根据权利要求4所述IOS平台应用程序篡改检测方法，其特征在于，所述系统特征包括应用程序可读取系统文件、回调插件可用、包含越狱框架、系统启动次数、所述目标应用程序的安装次数和目标应用程序的网络代理配置。6.根据权利要求4所述IOS平台应用程序篡改检测方法，其特征在于，所述应用程序编程接口特征包括：stat指令被勾住、systemcall指令被勾住、sysctl指令被勾住、getenv指令被勾住。7.一种IOS平台应用程序篡改检测装置，其特征在于，所述装置包括：插件获取模块，被配置为执行基于篡改检测指令动态获取目标应用程序对应的终端中运行的全部当前执行插件；比对模块，被配置为执行依次比对所述当前执行插件是否存在于系统插件库和插件黑名单中，所述系统插件库为目标应用程序启动时调用的系统插件，所述插件黑名单为已经确定的能够实现目标应用程序篡改的插件；篡改判定模块，被配置为执行当所述当前执行插件不存在所述系统插件库中或存在于所述插件黑名单中，则判定所述目标应用程序被篡改。8.根据权利要求7所述IOS平台应用程序篡改检测装置，其特征在于，所述装置还包括：盐值计算模块，被配置为执行获取所述目标应用程序的版本标识和所述目标应用程序对应的可执行文件，结合MD5算法计算目标应用程序的当前盐值；2CN113609478A权利要求书2/2页篡改判定模块，还被配置为执行当所述当前盐值与固定盐值不相同时，则判定所述目标应用程序被篡改，所述固定盐值是根据多组与所述目标应用程序的版本标识相同的应用程序的版本标识和对应的可执行文件，结合MD5算法计算出的。9.一种计算机可读存储介质，所述计算机可读存储介质中存