[發明專利]一種運行應用程序的安全控制方法和裝置

有效

• 申請號: 201210457164.8
• 申請日: 2012-11-14
• 公開（公告）號: CN102982275A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 溫銘;李宇;胡勁;張家柱
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F21/52
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種運行應用程序的安全控制方法，包括：

特征終端在無法連接特征服務端時，獲取應用程序的標識信息，所述特征服務端為基于內網對特征終端進行安全控制的服務端；

依據所述標識信息，在特征終端預置的第一屬性鑒定數據庫中提取所述應用程序的第一屬性，所述第一屬性包括對所述應用程序的安全性分類；

依據所述第一屬性，在特征終端預置的第二屬性配置文件中提取所述應用程序的第二屬性，所述第二屬性包括與所述安全性分類相對應的應用程序的執行策略；

特征終端依據所述執行策略加載和/或執行所述應用程序。

2.如權利要求1所述的方法，所述應用程序包括請求訪問的應用程序、或特征終端安裝的所有應用程序、或特征終端安裝的需要與特征服務端保持連接的應用程序。

3.如權利要求1所述的方法，所述安全性分類包括黑文件、白文件和灰文件，若所述第一屬性鑒定數據庫中不存在所述應用程序的標識信息，則判斷所述應用程序的安全性分類為灰文件。

4.如權利要求3所述的方法，所述應用程序的安全性分類為黑文件時，對應的執行策略為加載并執行所述應用程序；

所述應用程序的安全性分類為白文件時，對應的執行策略為不加載所述應用程序；

所述應用程序的安全性分類為灰文件時，對應的執行策略為執行所述應用程序的部分應用功能。

5.如權利要求1所述的方法，還包括：

若所述第一屬性鑒定數據庫中不存在所述應用程序的標識信息，則記錄所述應用程序的標識信息。

6.如權利要求1或5所述的方法，還包括：

在特征終端連接上特征服務端時，獲取應用程序的標識信息發送到所述特征服務端進行鑒定。

7.如權利要求6所述的方法，還包括：

接收特征服務端返回的所述應用程序的第一屬性，并將所述應用程序的標識信息和第一屬性的對應關系保存在所述第一屬性鑒定數據庫中。

8.如權利要求1所述的方法，還包括：

依據特征服務端的第二屬性配置文件，對特征終端的第二屬性配置文件進行更新。

9.如權利要求1所述的方法，所述特征終端獲取應用程序的標識信息的步驟包括：

特征終端提取應用程序對應的應用程序文件；

采用預設算法將所述應用程序文件轉換為對應的標識信息。

10.如權利要求9所述的方法，所述應用程序文件的文件頭中包含預設關鍵詞；所述預設算法包括信息摘要算法。

11.一種運行應用程序的安全控制裝置，包括：

標識信息獲取模塊，適于特征終端在無法連接特征服務端時，獲取應用程序的標識信息，所述特征服務端為基于內網對特定終端進行安全控制的服務端；

第一屬性獲取模塊，適于依據所述標識信息，在特征終端預置的第一屬性鑒定數據庫中提取所述應用程序的第一屬性，所述第一屬性包括對所述應用程序的安全性分類；

第二屬性獲取模塊，適于依據所述第一屬性，在特征終端預置的第二屬性配置文件中提取所述應用程序的第二屬性，所述第二屬性包括與所述安全性分類相對應的應用程序的執行策略；

運行模塊，適于特征終端依據所述執行策略加載和/或執行所述應用程序。

12.如權利要求11所述的裝置，所述應用程序包括請求訪問的應用程序、或特征終端安裝的所有應用程序、或特征終端安裝的需要與特征服務端保持連接的應用程序。

13.如權利要求11所述的裝置，所述安全性分類包括黑文件、白文件和灰文件，所述第一屬性鑒定模塊包括：

灰文件鑒定子模塊，適于若所述第一屬性鑒定數據庫中不存在所述應用程序的標識信息，則判斷所述應用程序的安全性分類為灰文件。

14.如權利要求13所述的裝置，所述應用程序的安全性分類為黑文件時，對應的執行策略為加載并執行所述應用程序；

所述應用程序的安全性分類為白文件時，對應的執行策略為不加載所述應用程序；

所述應用程序的安全性分類為灰文件時，對應的執行策略為執行所述應用程序的部分應用功能。