[發明專利]一種Android應用程序的安全檢測方法及系統

有效

• 申請號: 201210218971.4
• 申請日: 2012-06-28
• 公開（公告）號: CN102831338A
• 公開（公告）日: 2012-12-19
• 發明（設計）人: 李濤;張旭
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F17/30
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種Android應用程序的安全檢測方法，其特征在于，包括：

掃描Android安裝包，并從所述Android安裝包中提取出指定的特征信息；

將所述指定的特征信息上傳到服務器，在服務器預置的安全識別庫中查找與指定的單個特征信息或其組合相匹配的特征記錄；其中，所述服務器預置的安全識別庫中包含特征記錄及特征記錄對應的安全級別，每條特征記錄中包含單個特征信息或特征信息的組合；

接收服務器返回的針對所述Android安裝包的安全檢測結果，并在客戶端用戶界面顯示，所述安全檢測結果中包含服務器查找到的特征記錄對應的安全級別。

2.根據權利要求1所述的方法，其特征在于，還包括：

在本地預置的安全識別庫中查找與指定的單個特征信息或其組合相匹配的特征記錄；其中，所述本地預置的安全識別庫中包含特征記錄及特征記錄對應的安全級別，每條特征記錄中包含單個特征信息或特征信息的組合；

將本地查找到的特征記錄對應的安全級別包含在所述Android安裝包的本地安全檢測結果中。

3.根據權利要求2所述的方法，其特征在于，還包括：

將服務器返回的安全檢測結果與所述本地安全檢測結果合并，合并后在客戶端用戶界面顯示。

4.根據權利要求2所述的方法，其特征在于，

如果在本地預置的安全識別庫中查找到與所有指定的單個特征信息或其組合相匹配的特征記錄，則還包括：

取消將所述指定的特征信息上傳到服務器，并將所述本地安全檢測結果在客戶端用戶界面顯示。

5.根據權利要求2所述的方法，其特征在于，

如果在本地預置的安全識別庫中查找到與部分指定的單個特征信息或其組合相匹配的特征記錄，則將全部或剩余部分的指定的特征信息上傳到服務器奎找，其中，所述剩余部分的指定的特征信息為未在本地查找到相匹配的特征記錄的特征信息；

將服務器返回的安全檢測結果與所述本地安全檢測結果合并，合并后在客戶端用戶界面顯示。

6.根據權利要求2所述的方法，其特征在于，所述在本地預置的安全識別庫中查找之前，還包括：

依據預設的配置信息，確定直接將所述指定的特征信息上傳到服務器查找，或者直接在本地查找，或者提示用戶選擇在本地查找還是上傳到服務器查找。

7.根據權利要求6所述的方法，其特征在于：

當所述配置信息表示不允許提供本地預置的安全識別庫時，確定直接將所述指定的特征信息上傳到服務器查找；

當所述配置信息表示優先在本地查找時，確定直接在本地查找；

當所述配置信息表示優先由用戶選擇時，確定提示用戶選擇在本地查找還是上傳到服務器查找。

8.根據權利要求2所述的方法，其特征在于，所述在本地預置的或服務器預置的安全識別庫中查找與指定的單個特征信息或其組合相匹配的特征記錄，包括：

將所述指定的特征信息進行組合，得到至少包含兩個特征的各項特征組合；

從包含最多特征的特征組合開始，在所述安全識別庫中查找與所述特征組合相匹配的特征記錄，如果未查找到，則

逐個減少特征組合中的特征個數，針對減少了特征個數的特征組合，繼續在所述安全識別庫中查找與所述特征組合相匹配的特征記錄，如果未查找到，則

在所述安全識別庫中查找與單個特征信息相匹配的特征記錄。

9.根據權利要求1所述的方法，其特征在于，所述安全檢測結果還包括以下至少一項：

行為描述信息，軟件描述信息，時間戳信息。

10.一種Android應用程序的安全檢測方法，其特征在于，包括：

接收上傳的指定的特征信息，所述指定的特征信息是從Android安裝包中提取而出；

在服務器預置的安全識別庫中查找與指定的單個特征信息或其組合相匹配的特征記錄；其中，所述安全識別庫中包含特征記錄及特征記錄對應的安全級別，每條特征記錄中包含單個特征信息或特征信息的組合；

將查找到的特征記錄對應的安全級別包含在所述Android安裝包的安全檢測結果中發送。