一種違規APP的相似推薦模型
網絡安全與數據治理 6期
邱秀連，姜 南，陳 前，彭艷兵，程 光
(南京烽火星空通信發展有限公司，江蘇 南京210019)
摘要： 近年來，隨著手機和移動互聯網的普及，APP市場蓬勃發展，但也由于其廣泛性逐漸成為了違法犯罪的“重災區”，大量仿冒APP和賭博、詐騙類APP對社會治安構成極大的威脅。為了更加快速有效地識別仿冒APP、賭博詐騙等違法APP，從互聯網搜集了海量APP，基于圖像深度學習算法、文本分析算法、指標評價算法提出了一種違規APP的相似推薦模型。該模型對APP圖標、截圖、名稱、服務器IP、框架結構和開發者SHA1簽名6個維度進行相似綜合評價，從30余萬個APP中發現了5 197個APP存在相似，關聯出55 965個相似APP，并基于異常APP庫推薦出8 233個異常APP。
中圖分類號： TP391.4
文獻標識碼： A
DOI： 10.19358/j.issn.2097-1788.2022.06.010
引用格式： 邱秀連，姜南，陳前，等. 一種違規APP的相似推薦模型[J].網絡安全與數據治理，2022，41(6)：73-77.
文獻標識碼： A
DOI： 10.19358/j.issn.2097-1788.2022.06.010
引用格式： 邱秀連，姜南，陳前，等. 一種違規APP的相似推薦模型[J].網絡安全與數據治理，2022，41(6)：73-77.
Similar recommendation analysis of illegal APPs
Qiu Xiulian，Jiang Nan，Chen Qian，Peng Yanbing，Cheng Guang
(Nanjing FiberHome Software Technology Co.，Ltd.，Nanjing 210019，China)
Abstract： In recent years, with the popularization of mobile phones and mobile Internet, the APP market has developed vigorously. However, due to its widespread nature, it has gradually become a “severe disaster area” for illegal crimes. A large number of counterfeit APPs, gambling and fraud APPs constitute a great impact on social security threat. In order to identify counterfeit APPs, gambling frauds and other illegal APPs more quickly and effectively, this paper collects a large number of APPs from Internet, and proposes a similar recommendation model for illegal APPs based on image deep learning algorithms, text analysis algorithms, and index evaluation algorithms. This model conducts similar comprehensive evaluation on the 6 dimensions of APP icon, screenshot, name, server IP, framework structure and developer SHA1 signature. From more than 300 000 APPs, 5 197 APPs are found to be similar, and 55 965 similar APPs are associated. Based on the abnormal APP library, 8 233 abnormal APPs are recommended.
Key words : APP similar；yolov4 algorithm；entropy method；deep learning
0 引言
根據中國互聯網信息中心發布的第47次《中國互聯網發展狀況統計報告》顯示：截至2020年12月，我國網民規模已達9.89億，手機網民規模達9.86億，網民中使用手機上網的比例高達99.7%。移動互聯網使用需求的激增帶動了移動互聯網APP的蓬勃發展。僅Android官方的應用商店Google Play就在2017年中新上架了近一百萬個可供下載的應用程序。
APP在不斷發展的同時也帶來了新的安全隱患，依托APP進行網絡詐騙、賭博等違法案件數量不斷攀升，其中通過仿冒、重打包等技術手段產出的相似類APP由于其開發成本低、速度快等特點已經成為違法的“重災區”。阿里首席風險官劉振飛指出95%的熱門APP有被仿冒應用的風險，360發布的《2018年雙十一購物安全生態報告》顯示，一個月時間內虛假仿冒主流購物APP的數量接近4 000個，覆蓋設備超過30萬個，高仿APP已形成危害用戶網絡安全的產業鏈。
本文詳細內容請下載：http://www.jysgc.com/resource/share/2000005063
作者信息：
邱秀連，姜 南，陳 前，彭艷兵，程 光 (南京烽火星空通信發展有限公司，江蘇 南京210019)
此內容為AET網站原創，未經授權禁止轉載。