公开(公告)号：CN119336444A

公开(公告)日：2025-01-21

申请号：CN202411360855.5

申请日：2024-09-26

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 杨海龙 ,  雷克伦 ,  杜劭康 ,  狄鹏

IPC: G06F9/455

Abstract: 本说明书实施例提供了针对容器对象的行为检测方法及信息采集装置。该方法涉及信息采集装置和目标虚拟机，目标虚拟机包括由信息采集装置定义的本地方法。信息采集装置能截获目标虚拟机加载的目标应用程序的第一字节码，在第一字节码中针对目标容器类注入第一方法，得到第二字节码，并将第二字节码发送至目标虚拟机进行加载。目标虚拟机在运行第二字节码的过程中，由本地方法接收第一方法采集的目标容器对象的第一操作信息，并将第一操作信息写入第一文件。其中，目标容器对象是目标容器类的实例，第一操作信息用于目标容器对象的低效行为检测。

公开(公告)号：CN113672919A

公开(公告)日：2021-11-19

申请号：CN202110895716.2

申请日：2021-08-05

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 金超前 ,  陈文波 ,  杨海龙 ,  马传雷

IPC: G06F21/56 ,  G06F21/57 ,  G06F21/62 ,  G06K9/20

Abstract: 本说明书实施例公开了基于小程序动静态分析的风险检测方法、装置以及设备。方案包括：基于小程序的静态代码，构建对应的代码结构分析数据库；根据预定的隐私风险场景，为小程序确定适应于隐私风险场景的实施细节查询策略；根据实施细节查询策略，在代码结构分析数据库进行查询，根据查询的结果得到反映风险嫌疑的动态检测辅助数据；确定与动态检测辅助数据对应的动态检测策略；根据动态检测策略，模拟执行小程序的用户界面操作，并根据操作的结果判定小程序是否存在隐私风险。