[發(fā)明專利]一種在線監(jiān)測移動設(shè)備下載移動應(yīng)用的系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201410521345.1
• 申請日: 2014-09-30
• 公開（公告）號: CN104318153B
• 公開（公告）日: 2017-06-23
• 發(fā)明（設(shè)計）人: 欒潤峰
• 申請（專利權(quán)）人: 北京金和軟件股份有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51
• 代理公司: 北京遠(yuǎn)大卓悅知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)11369
• 代理人: 史霞

1.一種在線監(jiān)測移動設(shè)備下載移動應(yīng)用的系統(tǒng)，其適用于移動設(shè)備下載移動應(yīng)用時規(guī)避移動應(yīng)用風(fēng)險，監(jiān)測攔截不安全的移動應(yīng)用，其特征在于，包括：

服務(wù)器，搜集不同應(yīng)用市場各種移動應(yīng)用數(shù)據(jù)信息，生成移動應(yīng)用數(shù)據(jù)庫；

服務(wù)器基于移動應(yīng)用安全政策生成移動應(yīng)用安全性預(yù)測程序，對移動應(yīng)用進(jìn)行安全性預(yù)測；基于移動應(yīng)用安全性預(yù)測程序分析，生成移動應(yīng)用安全性評分程序；

硬件處理器，包括內(nèi)聯(lián)監(jiān)測設(shè)備，可以攔截移動設(shè)備下載移動應(yīng)用的請求；所述攔截移動設(shè)備下載移動應(yīng)用請求的過程中，移動應(yīng)用隔離在內(nèi)聯(lián)監(jiān)測設(shè)備內(nèi)，不能轉(zhuǎn)移到移動設(shè)備；所述移動應(yīng)用隔離過程，包括：根據(jù)安全性預(yù)測程序?qū)σ苿討?yīng)用進(jìn)行應(yīng)用安全性分析，判斷移動應(yīng)用是否存在潛在威脅及其安全性評分；

根據(jù)安全性預(yù)測程序?qū)σ苿討?yīng)用進(jìn)行應(yīng)用安全性分析的結(jié)果，所述服務(wù)器對移動設(shè)備下載移動應(yīng)用的請求給予回應(yīng)，選擇是否下載原請求下載的移動應(yīng)用；

所述移動應(yīng)用數(shù)據(jù)信息包括移動應(yīng)用元數(shù)據(jù)，包括移動應(yīng)用名稱、移動應(yīng)用程序、移動應(yīng)用程序的ID和版本號、移動應(yīng)用程序權(quán)限、類名、或者其他任意組合；

所述安全性評分程序包括：檢查應(yīng)用程序緩存組成；提取移動應(yīng)用元數(shù)據(jù)；查詢數(shù)據(jù)庫中相關(guān)移動應(yīng)用程序數(shù)據(jù)信息；執(zhí)行通過安全性測評字節(jié)代碼的拆解，包括：確定移動應(yīng)用執(zhí)行基于字節(jié)代碼檢驗(yàn)的函數(shù)或者應(yīng)用程序的匯編語言；基于字節(jié)代碼檢驗(yàn)的函數(shù)包括未經(jīng)用戶許可條件下發(fā)送文本/短信信息，未經(jīng)用戶許可條件下使用全球定位系統(tǒng)/租賃服務(wù)或其他任意組合。

2.根據(jù)權(quán)利要求1的系統(tǒng)，所述服務(wù)器基于移動應(yīng)用安全政策生成移動應(yīng)用安全性預(yù)測程序，包括：根據(jù)安全性預(yù)測程序?qū)σ苿討?yīng)用進(jìn)行應(yīng)用安全性分析；所述安全性預(yù)測程序基于移動應(yīng)用安全政策；所述安全性預(yù)測程序包括：基于安全政策條件下掃描移動應(yīng)用程序的自定義規(guī)則；基于移動應(yīng)用安全性預(yù)測程序的應(yīng)用安全性分析生成的安全性評分程序。

3.根據(jù)權(quán)利要求1的系統(tǒng)，系統(tǒng)對移動設(shè)備下載移動應(yīng)用請求的回應(yīng)，包括在移動設(shè)備上顯示待下載移動應(yīng)用安全性評分及應(yīng)用市場中相關(guān)移動應(yīng) 用評分情況。

4.根據(jù)權(quán)利要求1的系統(tǒng)，系統(tǒng)對移動設(shè)備下載移動應(yīng)用請求的回應(yīng)，包括關(guān)于移動應(yīng)用不存在安全威脅通過下載到移動設(shè)備的請求的通知。

5.根據(jù)權(quán)利要求1的系統(tǒng)，系統(tǒng)對移動設(shè)備下載移動應(yīng)用請求的回應(yīng)，包括關(guān)于移動應(yīng)用由于違反移動應(yīng)用安全政策而不能下載的通知。

6.根據(jù)權(quán)利要求1的系統(tǒng)，系統(tǒng)對移動設(shè)備下載移動應(yīng)用請求的回應(yīng)，包括內(nèi)聯(lián)監(jiān)測設(shè)備隔離移動應(yīng)用，在移動設(shè)備上顯示移動應(yīng)用存在的潛在威脅的通知，如果內(nèi)聯(lián)監(jiān)測設(shè)備收到移動設(shè)備接受移動應(yīng)用存在的潛在威脅的命令，則停止攔截下載移動應(yīng)用請求，通過下載移動應(yīng)用到移動設(shè)備的請求；如果內(nèi)聯(lián)監(jiān)測設(shè)備拒絕接受移動設(shè)備下載存在潛在威脅的移動應(yīng)用時，硬件處理器將持續(xù)攔截下載存在潛在威脅的移動應(yīng)用的請求。

7.根據(jù)權(quán)利要求1的系統(tǒng)，硬件處理器，包括內(nèi)聯(lián)監(jiān)測設(shè)備，其主要特征是：在線監(jiān)測從移動設(shè)備到網(wǎng)絡(luò)的流量信息；確定所述從移動設(shè)備監(jiān)測的流量包括移動應(yīng)用下載到移動設(shè)備的請求；確定基于移動應(yīng)用安全政策下針對移動應(yīng)用下載的回應(yīng)；移動應(yīng)用安全政策包含移動設(shè)備相關(guān)企業(yè)政策。

8.根據(jù)權(quán)利要求1的系統(tǒng)，所述對待下載移動應(yīng)用的應(yīng)用安全性預(yù)測，應(yīng)用安全性預(yù)測至少一部分是根據(jù)移動應(yīng)用相關(guān)行為進(jìn)行預(yù)測，確定系統(tǒng)對移動設(shè)備下載移動應(yīng)用的回應(yīng)。

9.根據(jù)權(quán)利要求1的系統(tǒng)，所述移動設(shè)備下載移動應(yīng)用后，系統(tǒng)繼續(xù)監(jiān)測移動應(yīng)用安全性，包括關(guān)于移動應(yīng)用由于違反移動應(yīng)用安全政策建議卸載的通知。