[發(fā)明專利]應用程序的風險確定方法及確定裝置

在審

• 申請?zhí)枺?/td>: 201410326061.7
• 申請日: 2014-07-09
• 公開（公告）號: CN104091071A
• 公開（公告）日: 2014-10-08
• 發(fā)明（設計）人: 祝恒書;于魁飛
• 申請（專利權）人: 北京智谷睿拓技術服務有限公司
• 主分類號: G06F19/00
• 分類號: G06F19/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種應用程序的風險確定方法，其特征在于，包括：

確定至少一應用程序與多個權限之間的至少一申請關系；其中，所述至少一申請關系中的每個申請關系對應于所述至少一應用程序中的一應用程序申請所述多個權限中的一權限；

確定所述至少一申請關系中每個申請關系的權值；

根據所述每個申請關系對應的所述權值確定所述至少一應用程序中每個應用程序的應用安全風險值；

根據所述每個應用程序的所述應用安全風險值對所述至少一應用程序進行安全等級劃分。

2.如權利要求1所述的方法，其特征在于，根據所述每個申請關系對應的所述應用程序申請所述權限的概率確定所述每個申請關系的權值。

3.如權利要求1所述的方法，其特征在于，根據所述每個申請關系對應的所述應用程序所屬的一應用分類中所有應用程序的權限申請歷史數據確定對應的所述權值。

4.如權利要求3所述的方法，其特征在于，根據所述應用分類中所述所有應用程序申請所述權限的頻率與所述所有應用程序分別申請所述多個權限的多個頻率之和的比值得到所述權值。

5.如權利要求1所述的方法，其特征在于，所述根據所述每個申請關系對應的所述權值確定所述至少一應用程序中每個應用程序的所述應用安全風險值包括：

根據所述每個申請關系對應的所述權值以及至少一約束確定所述每個應用程序的所述應用安全風險值；

其中，所述至少一約束包括一第一約束，所述第一約束包括：

所述至少一申請關系中一申請關系對應的權值越高，所述申請關系對應的一應用程序的應用安全風險值與所述申請關系對應的一權限的權限安全風險值越相近。

6.如權利要求5所述的方法，其特征在于，所述至少一應用程序為多個應用程序，所述至少一約束還包括一第二約束，所述第二約束包括：

所述多個應用程序中的兩個應用程序的權限申請狀況越相似，所述兩個應用程序的應用安全風險值越相近。

7.如權利要求5所述的方法，其特征在于，所述至少一約束還包括一第三約束，所述第三約束包括：

對于所述多個權限中的兩個權限，所述兩個權限的被申請狀況越相似，所述兩個權限的權限安全風險值越相近。

8.如權利要求5所述的方法，其特征在于，所述至少一約束還包括一第四約束，所述第四約束包括：

所述至少一應用程序的應用安全風險值分別與所述至少一應用程序的先驗應用安全風險值一致；

所述多個權限的權限安全風險值分別與所述多個權限的先驗權限安全風險值一致。

9.如權利要求1所述的方法，其特征在于，所述根據所述每個應用程序的所述應用安全風險值對所述至少一應用程序進行安全等級劃分包括：

根據所述至少一應用程序的所述應用安全風險值的離散度對所述多個應用程序進行安全等級劃分。

10.如權利要求9所述的方法，其特征在于，所述根據所述至少一應用程序的所述應用安全風險值的離散度對所述多個應用程序進行安全等級劃分包括：

根據所述至少一應用程序的所述應用安全風險值的變異系數將所述至少一應用程序劃分在至少一個安全等級，其中，屬于同一安全等級的至少一應用程序的所述應用安全風險值的變異系數在預設的一第一閾值范圍內。

11.如權利要求1所述的方法，其特征在于，所述根據所述每個應用程序的所述應用安全風險值對所述至少一應用程序進行安全等級劃分包括：

對于所述至少一應用程序中的每個應用程序：

比較預設的至少一第二閾值與所述每個應用程序的所述應用安全風險值，確定所述每個應用程序的安全等級。

12.一種應用程序的風險確定裝置，其特征在于，包括：

申請關系確定模塊，用于確定至少一應用程序與多個權限之間的至少一申請關系；其中，所述至少一申請關系中的每個申請關系對應于所述至少一應用程序中的一應用程序申請所述多個權限中的一權限；

權值確定模塊，用于確定所述至少一申請關系中每個申請關系的權值；

風險值確定模塊，用于根據所述每個申請關系對應的所述權值確定所述至少一應用程序中每個應用程序的應用安全風險值；

等級劃分模塊，用于根據所述每個應用程序的所述應用安全風險值對所述至少一應用程序進行安全等級劃分。