[發(fā)明專利]一種基于云安全服務(wù)的資源下載方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210181778.8
• 申請(qǐng)日: 2012-06-05
• 公開（公告）號(hào): CN102790799A
• 公開（公告）日: 2012-11-21
• 發(fā)明（設(shè)計(jì)）人: 藍(lán)天;何國(guó)賢;李敏;楊藻榮;趙洋
• 申請(qǐng)（專利權(quán)）人: 電子科技大學(xué)
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08
• 代理公司: 成都行之專利代理事務(wù)所(普通合伙) 51220
• 代理人: 溫利平

1.一種基于云安全服務(wù)的資源下載方法，包括以下步驟：

（1）、在應(yīng)用軟件放置到應(yīng)用下載網(wǎng)站前，對(duì)每個(gè)應(yīng)用軟件使用哈希算法計(jì)算出一個(gè)唯一哈希值；

（2）、云平臺(tái)提供一套開放API，應(yīng)用下載網(wǎng)站使用該API能夠把用戶所要下載的應(yīng)用軟件的下載地址及其哈希值發(fā)送給云平臺(tái)；

（3）、應(yīng)用下載網(wǎng)站的下載頁(yè)面中，為每個(gè)應(yīng)用軟件提供云平臺(tái)查殺的重定向按鈕，用戶點(diǎn)擊需要下載的應(yīng)用軟件的重定向按鈕之后，就開始了對(duì)該應(yīng)用文件的云安全下載：

3.1）、首先應(yīng)用下載網(wǎng)站把應(yīng)用軟件的哈希值及應(yīng)用軟件的下載地址一并發(fā)送到云平臺(tái)，用戶瀏覽器跳轉(zhuǎn)到云平臺(tái)，云平臺(tái)要求用戶登錄；

3.2）、用戶在云平臺(tái)上進(jìn)行登錄，用戶登錄之后，云平臺(tái)根據(jù)接收到的應(yīng)用軟件的哈希值，查找掃描結(jié)果歷史數(shù)據(jù)庫(kù)，看是否存在應(yīng)用軟件的哈希值；

如果掃描結(jié)果歷史數(shù)據(jù)庫(kù)中存在該應(yīng)用軟件的哈希值，則進(jìn)一步查看安全分析結(jié)果，判斷該應(yīng)用軟件是否為安全；若安全，則云平臺(tái)將該哈希值對(duì)應(yīng)的應(yīng)用軟件從云平臺(tái)的海量存儲(chǔ)空間上拷貝至用戶個(gè)人應(yīng)用存儲(chǔ)空間中，然后用戶從用戶個(gè)人應(yīng)用存儲(chǔ)空間中將該應(yīng)用軟件下載到本地存儲(chǔ)空間中，下載結(jié)束；若不安全，則云平臺(tái)將該哈希值對(duì)應(yīng)的應(yīng)用軟件從云平臺(tái)的海量存儲(chǔ)空間上拷貝云平臺(tái)測(cè)試區(qū)，然后進(jìn)行步驟3.4；

如果掃描結(jié)果歷史數(shù)據(jù)庫(kù)中不存在該應(yīng)用軟件的哈希值，則進(jìn)行步驟3.3；

3.3）、云平臺(tái)根據(jù)接收到的下載地址進(jìn)行應(yīng)用軟件下載，并將下載的應(yīng)用軟件放到云平臺(tái)的測(cè)試區(qū)進(jìn)行安全性分析，并將該應(yīng)用軟件對(duì)應(yīng)的哈希值以及安全性分析結(jié)果添加到掃描結(jié)果歷史數(shù)據(jù)庫(kù)中，然后，查看應(yīng)用軟件是否安全；

如果安全，則將該應(yīng)用軟件存儲(chǔ)到云平臺(tái)的海量存儲(chǔ)空間以及用戶個(gè)人應(yīng)用存儲(chǔ)空間中，然后用戶從用戶個(gè)人應(yīng)用存儲(chǔ)空間中將該應(yīng)用軟件下載到本地存儲(chǔ)空間中，下載結(jié)束；

如果應(yīng)用軟件不安全，則進(jìn)行步驟3.4；

3.4）、對(duì)存儲(chǔ)在云平臺(tái)測(cè)試區(qū)的應(yīng)用軟件進(jìn)行查殺并對(duì)應(yīng)用軟件發(fā)出警告，查殺結(jié)束后，云平臺(tái)通知用戶，下載結(jié)束。?

2.根據(jù)權(quán)利要求1所述的基于云安全服務(wù)的資源下載方法，其特征在于，在步驟3.4中還包括以下步驟：

同時(shí)，云平臺(tái)在掃描結(jié)果歷史數(shù)據(jù)庫(kù)中尋找與該應(yīng)用軟件同名的安全的一個(gè)或多個(gè)應(yīng)用軟件推薦給用戶，用戶選擇是否進(jìn)行本地提取；

如果用戶選擇本地提取，則云平臺(tái)將用戶選擇的應(yīng)用軟件存儲(chǔ)到用戶的個(gè)人存儲(chǔ)空間中，然后用戶從用戶個(gè)人應(yīng)用存儲(chǔ)空間中將該應(yīng)用軟件下載到本地存儲(chǔ)空間中，下載結(jié)束；

如果用戶選擇放棄，則下載結(jié)束。?