(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111574037.1 (22)申请日 2021.12.21 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 王俊　闻剑峰　向钢　 (74)专利代理 机构 中国贸促会专利商标事务所 有限公司 1 1038 代理人 张海强 (51)Int.Cl. G06F 21/53(2013.01) G06N 20/00(2019.01) G06F 8/53(2018.01) (54)发明名称 权限信息的确定方法和装置 (57)摘要 本公开提供了一种权限信息的确定方法和 装置， 涉及信息安全技术领域， 所述方法包括： 获 取在真机沙箱环境中模拟运行一组应用程序的 过程中的多个权限请求； 将每个权限请求输入训 练好的机器学习模型， 以确定每个权限请求的发 起方， 所述发起方为所述一组应用程序或所述一 组应用程序调用的软件开发工具包； 根据每个权 限请求的发起方， 确定至少一个软件开发工具包 发起的权限请求对应的权限信息 。 权利要求书2页 说明书7页 附图3页 CN 114238945 A 2022.03.25 CN 114238945 A 1.一种权限信息的确定方法， 包括： 获取在真机 沙箱环境中模拟运行一组应用程序的过程中的多个权限请求； 将每个权限请求输入训练好的机器学习模型， 以确定每个权限请求的发起方， 所述发 起方为所述 一组应用程序或所述 一组应用程序调用的软件开发工具包； 根据每个权限请求的发起方， 确定至少一个软件开发工具包发起的权限请求对应的权 限信息。 2.根据权利要求1所述的方法， 其中， 所述 一组应用程序仅包括 一个应用程序。 3.根据权利要求1所述的方法， 还 包括： 对至少一个样本应用程序的应用程序包进行反编译， 以得到标识信息， 所述标识信息 包括每个样本应用程序调用的软件开发工具包的标识； 针对所述标识信息中的每个标识， 以携带该标识 的权限请求作为输入、 以该标识作为 输出对机器学习模型进行训练， 以得到训练好的机器学习模型。 4.根据权利要求3所述的方法， 其中， 所述标识信息还 包括每个样本应用程序的标识。 5.根据权利要求3所述的方法， 其中， 对至少一个样本应用程序的应用程序包进行反编 译， 以得到标识信息包括： 对所述至少一个样本应用程序的应用程序包进行反编译， 以得到每个样本应用程序的 至少一个文件， 所述至少一个文件 包括源码文件； 确定所述源码文件的导包信息中的软件开发工具包的第一组标识； 其中， 所述标识信息包括所述第一组标识。 6.根据权利要求5所述的方法， 其中， 所述至少一个文件还包括lib文件夹下的文件和 build.gradle文件； 所述方法还 包括： 确定所述lib文件夹下的文件中的软件开发工具包的第二组标识， 并确定所述 build.gradle文件的依赖信息中的软件开发工具包的第三组标识； 其中， 所述标识信息还 包括所述第二组标识和所述第三组标识。 7.根据权利要求5所述的方法， 其中， 所述源码文件为java类源码文件。 8.根据权利要求1所述的方法， 还 包括： 将每个软件开发工具包对应的权限信息与该软件开发工具包的标识对应地保存至数 据库； 响应于来自用户针对第 一软件开发工具包的查询消息， 向用户发送所述数据库中与 所 述第一软件开发工具包的标识对应的权限信息 。 9.一种权限信息的确定装置， 包括： 获取模块， 被配置为获取在真机沙箱环境中模拟运行一组应用程序的过程中的多个权 限请求； 以及 确定模块， 被配置为将每个权限请求输入训练好的机器学习模型， 以确定每个权限请 求的发起方， 所述发起方为所述一组应用程序或所述一组应用程序调用的软件开发工具 包； 根据每个权限请求的发起方， 确定至少一个软件开发工具包发起的权限请求对应的权 限信息。 10.一种权限信息的确定装置， 包括：权　利　要　求　书 1/2 页 2 CN 114238945 A 2存储器； 以及 耦接至所述存储器的处理器， 被配置为基于存储在所述存储器中的指令， 执行权利要 求1‑8任意一项所述的权限信息的确定方法。 11.一种计算机可读存储介质， 包括计算机程序指令， 其中， 所述计算机程序指令被处 理器执行时实现权利要求1 ‑8任意一项所述的权限信息的确定方法。 12.一种计算机程序产品， 包括计算机程序， 其中， 所述计算机程序被处理器执行时实 现权利要求1 ‑8任意一项所述的权限信息的确定方法。权　利　要　求　书 2/2 页 3 CN 114238945 A 3