[發明專利]用于應用程序的安全屬性識別方法和裝置

有效

• 申請號: 201210458968.X
• 申請日: 2012-11-14
• 公開（公告）號: CN103020118A
• 公開（公告）日: 2013-04-03
• 發明（設計）人: 張家柱
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;H04L29/08;H04L29/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種用于應用程序的安全屬性識別方法，包括：

接收終端提交的應用程序的特征文件；

判斷當前是否可以連接第二服務端；

若是，則通過訪問所述第二服務端，依據所述特征文件獲取所述應用程序對應的安全屬性；若否，則訪問預置在第一服務端的參考數據庫，依據所述特征文件獲取所述應用程序對應的安全屬性；

其中，所述第一服務端為與所述終端處于同一內網的服務端，所述第二服務端為設置在互聯網中，所述終端通過互聯網可訪問的服務端；

其中，通過以下步驟預置所述參考數據庫：

訪問第二服務端，下載所述參考數據庫，并將所述參考數據庫保存在第一服務端中；

所述參考數據庫通過離線下載的方式進行更新。

2.如權利要求1所述的方法，還包括：

依據所述安全屬性查找所述應用程序的安裝文件，或將所述安全屬性返回終端，由終端依據所述安全屬性加載所述應用程序。

3.如權利要求1所述的方法，所述第二服務端預置有應用程序管理數據庫，所述應用程序管理數據庫與所述參考數據庫中均包括多個應用程序的特征文件，以及對應的安全屬性；

所述安全屬性包括不可執行的黑文件和可執行的白文件。

4.如權利要求3所述的方法，所述終端通過以下步驟獲取應用程序的特征文件：

掃描終端所有應用程序對應的所有文件，提取出其中的應用程序文件；

采用預設算法將所述應用程序文件轉換為對應的程序特征文件。

5.如權利要求3所述的方法，所述終端通過以下步驟獲取應用程序的特征文件：

接收用戶訪問應用程序的請求；

依據所述請求提取對應的應用程序文件，并采用預設算法將所述應用程序文件轉換為對應的程序特征文件。

6.如權利要求4或5所述的方法，所述應用程序文件的文件頭中包含預設關鍵詞；所述預設算法包括信息摘要算法。

7.如權利要求4所述的方法，還包括：

依據各個應用程序的特征文件與可安全屬性的對應關系，構建第一服務端的應用程序管理數據庫。

8.如權利要求5所述的方法，還包括：

將各個應用程序的特征文件與可安全屬性的對應關系添加到第一服務端的應用程序管理數據庫中。

9.如權利要求5所述的方法，第一服務端部署有應用程序管理數據庫，所述應用程序管理數據庫保存有多個應用程序的特征文件，以及對應的安全屬性；

所述方法還包括：

在第一服務端的應用程序管理數據庫搜索是否存在所述應用程序的特征文件，若否，則執行判斷當前是否可以連接第二服務端的步驟。

10.如權利要求5所述的方法，還包括：

若所述應用程序文件的安全屬性為黑文件，則生成不可執行的提示信息并返回給終端，終端接收提示信息后不加載所述應用程序；

若所述應用程序文件的安全屬性為白文件，則生成可執行的提示信息并返回給終端，終端接收提示信息后開始加載所述應用程序。

11.一種用于應用程序的安全屬性識別裝置，包括：

特征文件接收模塊，適于接收終端提交的應用程序的特征文件；

判斷模塊，適于判斷當前是否可以連接第二服務端，若是，則執行第二服務端識別模塊，若否，則執行參考數據庫識別模塊；

第二服務端識別模塊，適于通過訪問所述第二服務端，依據所述特征文件獲取所述應用程序對應的安全屬性；

參考數據庫識別模塊，適于訪問預置在第一服務端的參考數據庫，依據所述特征文件獲取所述應用程序對應的安全屬性；

其中，所述第一服務端為與所述終端處于同一內網的服務端，所述第二服務端為設置在互聯網中，所述終端通過互聯網可訪問的服務端；

其中，通過以下模塊預置所述參考數據庫：

下載模塊，適于訪問第二服務端，下載所述參考數據庫；

保存模塊，適于將所述參考數據庫保存在第一服務端；

所述參考數據庫通過離線下載的方式進行更新。

12.如權利要求11所述的裝置，還包括：

應用程序處理模塊，適于依據所述安全屬性查找所述應用程序的安裝文件，或將所述安全屬性返回終端，由終端依據所述安全屬性加載所述應用程序。