[發明專利]應用程序的風險確定方法及確定裝置

在審

• 申請號: 201410326061.7
• 申請日: 2014-07-09
• 公開（公告）號: CN104091071A
• 公開（公告）日: 2014-10-08
• 發明（設計）人: 祝恒書;于魁飛
• 申請（專利權）人: 北京智谷睿拓技術服務有限公司
• 主分類號: G06F19/00
• 分類號: G06F19/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本申請涉及一種數據處理方法，尤其涉及一種應用程序的風險確定技術方案。

背景技術

近年來隨著移動設備與移動互聯網的高速發展，移動應用程序的數量出現了爆炸式的增長。與此同時，移動應用程序的功能被極大的擴展，用以豐富和滿足用戶各種各樣的需求，例如：基于位置的服務(Location?Based?Services，LBS)，基于社交平臺的服務(Social?Networking?Services，SNS)，等等。事實上，這些豐富的功能依賴于各種用戶數據和設備的使用權限，例如位置訪問權、通訊錄訪問權、短信訪問權等等。這些訪問權限的使用，使得用戶產生了對于自身隱私、安全的擔心，因而越來越多的用戶希望能了解應用程序的權限訪問安全性。

發明內容

本申請的目的是：提供一種確定應用程序的風險等級的技術方案。

第一方面，本申請一個實施方案提供了一種應用程序的風險確定方法，包括：

確定至少一應用程序與多個權限之間的至少一申請關系；其中，所述至少一申請關系中的每個申請關系對應于所述至少一應用程序中的一應用程序申請所述多個權限中的一權限；

確定所述至少一申請關系中每個申請關系的權值；

根據所述每個申請關系對應的所述權值確定所述至少一應用程序中每個應用程序的應用安全風險值；

根據所述每個應用程序的所述應用安全風險值對所述至少一應用程序進行安全等級劃分。

第二方面，本申請一個實施方案提供了一種應用程序的風險確定裝置，包括：

申請關系確定模塊，用于確定至少一應用程序與多個權限之間的至少一申請關系；其中，所述至少一申請關系中的每個申請關系對應于所述至少一應用程序中的一應用程序申請所述多個權限中的一權限；

權值確定模塊，用于確定所述至少一申請關系中每個申請關系的權值；

風險值確定模塊，用于根據所述每個申請關系對應的所述權值確定所述至少一應用程序中每個應用程序的應用安全風險值；

等級劃分模塊，用于根據所述每個應用程序的所述應用安全風險值對所述至少一應用程序進行安全等級劃分。

本申請實施例的至少一個實施方案通過確定應用程序與權限之間的申請關系以及所述申請關系的權值建立應用程序與權限的二部圖模型，根據該二部圖模型確定應用程序的應用安全風險值；此外，為了避免用戶根據應用安全風險值難以明確的感知應用程序的安全風險，本申請實施例還對應用程序進行安全等級劃分，方便用戶根據自己的安全隱私需要選擇合適的安全等級的應用程序。

附圖說明

圖1為本申請實施例的一種應用程序的風險確定方法的流程圖；

圖2為本申請實施例的一種應用程序的風險確定方法中應用程序與權限的二部圖示意圖；

圖3為本申請實施例一種應用程序的風險確定裝置的結構示意框圖；

圖4為本申請實施例另一種應用程序的風險確定裝置的結構示意框圖；

圖5為本申請實施例一種應用程序的風險確定裝置的權值確定單元的結構示意框圖；

圖6a和圖6b分別為本申請實施例兩種種應用程序的風險確定裝置的等級劃分模塊的結構示意框圖；

圖7為本申請實施例一種電子設備的結構示意框圖；

圖8為本申請實施例又一種應用程序的風險確定裝置的結構示意框圖。

具體實施方式

下面結合附圖(若干附圖中相同的標號表示相同的元素)和實施例，對本申請的具體實施方式作進一步詳細說明。以下實施例用于說明本申請，但不用來限制本申請的范圍。

本領域技術人員可以理解，本申請中的“第一”、“第二”等術語僅用于區別不同步驟、設備或模塊等，既不代表任何特定技術含義，也不表示它們之間的必然邏輯順序。

對于應用于一用戶設備的一應用程序來說，其可能會申請使用該用戶設備的至少一數據使用的權限，例如一桌面應用程序申請用戶設備中存儲的照片數據的使用權限。本申請的發明人發現，在對應用程序的安全風險進行評估時，結合考慮應用程序與權限之間潛在的關系會提高評估的準確性。

如圖1所示，本申請實施例提供了一種應用程序的風險確定方法，包括：

S110確定至少一應用程序與多個權限之間的至少一申請關系；其中，所述至少一申請關系中的每個申請關系對應于所述至少一應用程序中的一應用程序申請所述多個權限中的一權限；

S120確定所述至少一申請關系中每個申請關系的權值；