[發明專利]用于應用安全驗證的云協助方法及服務

有效

• 申請號: 201380045195.5
• 申請日: 2013-09-27
• 公開（公告）號: CN104584480B
• 公開（公告）日: 2018-10-26
• 發明（設計）人: H·李;J·布萊克利;R·沃海比;J·文森特;M·雅維斯
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 張欣

1.一種用于為基于瀏覽器的應用生成安全建議的云服務器系統，所述云服務器包括：

通信模塊，用于從客戶機計算設備接收應用驗證請求；

源認證模塊，用于(i)接收標識所述基于瀏覽器的應用的源的應用源數據，(ii)檢索源認證數據；以及(iii)根據所述應用源數據以及所述源認證數據認證所述源；

應用驗證模塊，用于(i)檢索應用校驗數據以及(ii)根據所述應用校驗數據驗證所述基于瀏覽器的應用；以及

建議引擎，用于響應于所述源認證模塊的認證以及所述應用驗證模塊的驗證生成安全建議；

其中，所述通信模塊進一步用于將所述安全建議傳輸到所述客戶機計算設備；

其中，所述建議引擎用于響應于所述安全建議從所述客戶機計算設備接收反饋，所述反饋指示所述客戶機計算設備采取的安全動作。

2.如權利要求1所述的云服務器系統，其中，所述源認證模塊用于(i)接收標識所述基于瀏覽器的應用的位置的位置數據，以及(ii)從位于所標識的位置的web服務器下載所述基于瀏覽器的應用。

3.如權利要求2所述的云服務器系統，其中，所述位置數據包括所述基于瀏覽器的應用的統一資源定位符。

4.如權利要求1所述的云服務器系統，其中，所述源認證模塊用于從除所述客戶機計算設備之外的遠程位置檢索所述應用源數據并且所述應用驗證模塊用于從所述遠程位置檢索所述基于瀏覽器的應用。

5.如權利要求1所述的云服務器系統，其中，所述安全建議標識所述基于瀏覽器的應用的信任等級。

6.如權利要求1所述的云服務器系統，其中，所述建議引擎用于響應于從所述客戶機計算設備接收到反饋而更新所述云服務器的本地數據庫。

7.如權利要求1所述的云服務器系統，其中，所述應用源數據標識以下各項中的至少一項：所述基于瀏覽器的應用的主機，以及所述基于瀏覽器的應用在其處可用的互聯網協議地址。

8.如權利要求1所述的云服務器系統，其中：

所述源認證模塊用于從以下各項中的至少一項檢索所述源認證數據：所述云服務器的本地數據庫以及所述云服務器可訪問的云資源；以及

所述應用驗證模塊用于從以下各項中的至少一項檢索所述應用校驗數據：所述本地數據庫以及所述云資源。

9.如權利要求1所述的云服務器系統，其中：

所述源認證模塊用于通過將所述應用源數據與所述源認證數據進行比較來認證所述源，其中，所述源認證數據包括已知惡意的基于瀏覽器的應用主機列表；以及

所述應用驗證模塊用于通過將所述基于瀏覽器的應用與以下各項中的至少一項進行比較來驗證所述基于瀏覽器的應用的安全：所述基于瀏覽器的應用的信任源代碼，以及所述應用校驗數據，其中，所述應用校驗數據包括已知惡意軟件簽名。

10.如權利要求1所述的云服務器系統，其中，所述建議引擎用于響應于生成所述安全建議來更新所述云服務器的本地數據庫。

11.如權利要求1所述的云服務器系統，其中，所述基于瀏覽器的應用是超文本標記語言5應用或其他web應用。

12.一種用于驗證基于瀏覽器的應用的安全的客戶機計算設備，所述客戶機計算設備包括：

應用安全模塊，用于(i)確定所述客戶機計算設備是否已經請求所述基于瀏覽器的應用，以及(ii)響應于確定所述基于瀏覽器的應用已經被請求，向云服務系統傳輸應用驗證請求以便驗證所述基于瀏覽器的應用的安全；以及

通信模塊，用于從所述云服務系統接收安全建議；

其中，所述應用安全模塊進一步用于響應于所述安全建議執行安全動作；

其中，所述應用安全模塊用于向所述云服務系統傳輸反饋，所述反饋指示由所述客戶機計算設備執行的所述安全動作。