[發明專利]一種終端應用的安全控制方法及系統

有效

• 申請號: 201410415019.2
• 申請日: 2011-04-01
• 公開（公告）號: CN104158812B
• 公開（公告）日: 2018-01-26
• 發明（設計）人: 于忠民
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/56
• 代理公司: 北京國昊天誠知識產權代理有限公司11315
• 代理人: 許志勇

技術領域

本發明涉及互聯網技術領域，尤其涉及一種終端應用的安全控制方法及系統。

背景技術

隨著網聯網技術的飛速發展，人們對各種網絡應用(Application)的需求也越來越廣泛，但人們也發現，很多網絡應用也變得越來越不安全。

例如，有些惡意程序會將一些惡意網頁的訪問快捷方式偽裝成在用戶原有桌面上的正常快捷方式圖標，當用戶點擊打開時，發現這個網頁根本不是自己想要訪問的網站。還有一些惡意程序會在用戶執行應用時篡改訪問地址，等等，這些篡改行為都會對用戶終端的安全造成很大威脅。

一般來說，各種終端應用都會具有相應的入口標識，例如各種可執行文件的標識、桌面快捷方式圖標，或待下載應用的展示標識等，通過這些入口標識來啟動對應的應用，這些應用可以包括web訪問、各種文檔，或者游戲等。但在現有技術下，這些入口標識的來源及安全性是缺乏控制的，相應的，與入口標識對應的終端應用也無法得到有效的安全控制，因此，就會給那些惡意程序留下篡改圖標或惡意添加圖標的可乘之機，給用戶終端造成安全威脅。

發明內容

本發明所要解決的技術問題在于提供一種終端應用的安全控制方法及系統，以克服現有技術中無法對用于啟動終端應用的入口標識的來源及安全性進行有效控制和管理的問題。

為解決上述技術問題，本發明提供一種終端應用的安全控制方法，包括：

在終端屏幕的用戶界面中設置有至少一個來自指定的安全網絡路徑并用于啟動終端應用的入口標識；

利用該安全網絡路徑對所述入口標識和/或由入口標識啟動的終端應用進行安全驗證。

本發明進而還提供一種終端應用的安全控制系統，包括：

設置模塊，用于在終端屏幕的用戶界面中設置有至少一個來自指定的安全網絡路徑并用于啟動終端應用的入口標識；

驗證模塊，用于利用該安全網絡路徑對所述入口標識和/或由入口標識啟動的終端應用進行安全驗證。

應用本發明，通過控制終端屏幕上展示的入口標識和/或對應的終端應用程序的來源，保證了終端應用在源頭上的安全性；而通過控制終端應用的執行參數或數據的獲取模式，保證了終端應用執行的安全性。同時，本發明的安全控制模式也為各種安全驗證提供了應用基礎。

附圖說明

圖1為根據本發明的實施例所述的一種終端應用的安全控制方法示意圖。

圖2為本發明實施例所述的應用環境示意圖。

圖3為根據本發明另一實施例所述的終端應用的安全控制方法示意圖。

圖4為根據本發明實施例所述的終端應用的安全控制系統示意圖。

具體實施方式

下面結合附圖，對本發明的實施例進行詳細說明。

如圖1所示，為根據本發明的實施例所述的一種終端應用的安全控制方法示意圖，首先，在終端屏幕的用戶界面中設置有至少一個來自指定的安全網絡路徑并用于啟動終端應用的入口標識(步驟101)；此外，利用該安全網絡路徑對所述入口標識和/或由入口標識啟動的終端應用進行安全驗證(步驟102)。

在本發明實施例中，所述的安全網絡路徑，一方面是指通信的安全性，另一方面也包括網絡地址存放的數據的安全性。通信安全性的保障可以利用鑒權或認證等方式；數據安全性的保障可以通過病毒掃描以及云查殺等多種方式。

其中，本發明實施例所述入口標識是與終端應用相對應的啟動入口，其表現形式可以是可執行文件的標識、桌面快捷方式，或待下載應用的展示標識等，包括按鈕，或文字等其他可識別的形式。下面以圖標為例，對本發明進行說明。

終端應用的入口標識，可以是以圖標的形式展示于桌面上，或以文字形式設置于開始菜單中，可通過現有的終端桌面作為用戶界面展示，或利用在終端桌面上生成新的用戶界面(例如程序窗口)進行集中展示，本發明對此不做限制，但優選的是獨立生成一個新的專用界面，并在該專用界面中做集中統一展示，這樣對于用戶來說非常直觀，而且便于使用和管理，使用戶可以更加方便的檢查是否有被惡意添加或篡改的圖標出現。

如圖2所示，根據本發明的實施例，終端側201的用戶界面202上的這些入口標識203，是來自于指定的安全網絡路徑上的標識，利用該安全網絡路徑對所述入口標識和/或由入口標識啟動的終端應用進行安全驗證，從而防止了惡意程序對圖標的篡改和添加。