[發明專利]一種應用程序安全認證的方法及終端

有效

• 申請號: 201410609605.0
• 申請日: 2014-10-31
• 公開（公告）號: CN105631338A
• 公開（公告）日: 2016-06-01
• 發明（設計）人: 董滔
• 申請（專利權）人: 重慶重郵信科通信技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種應用程序安全認證的方法，其特征在于，包括：

獲取待安裝應用程序所需要使用的目標系統權限；

根據預置的系統權限與安全等級的對應關系，確定所述目標系統權限對 應的安全等級；

根據所述目標系統權限對應的安全等級，計算所述待安裝應用程序的安 全威脅分值；

根據所述安全威脅分值確定所述待安裝應用程序的安全威脅程度，在確 定有安全威脅時，給出安全提示。

2.根據權利要求1所述的方法，其特征在于，在根據預置的系統權限與 安全等級的對應關系，確定所述目標系統權限對應的安全等級之前，所述方 法還包括：

設定系統權限與安全等級的對應關系。

3.根據權利要求2所述的方法，其特征在于，所述設定系統權限與安全 等級的對應關系包括：

將所有系統權限劃分為四個安全等級：第一安全等級、第二安全等級、 第三安全等級、第四安全等級，各安全等級的安全威脅的嚴重程度依次降低， 每個安全等級對應一個安全威脅系數，所述各安全等級的安全威脅系數按大 小依次遞增或遞減。

4.根據權利要求3所述的方法，其特征在于，所述根據所述目標系統權 限對應的安全等級，計算所述待安裝應用程序的安全威脅分值包括：

根據所述目標系統權限對應的安全等級，統計所述目標系統權限中對應 所述各安全等級的權限數量；

將所述各安全等級的權限數量分別與對應安全威脅系數相乘后求和，得 到第一安全威脅分值；

所述根據所述安全威脅分值確定所述待安裝應用程序的安全威脅程度具 體包括：

根據所述第一安全威脅分值確定所述待安裝應用程序的安全威脅程度。

5.根據權利要求3所述的方法，其特征在于，所述根據所述目標系統權 限對應的安全等級，計算所述待安裝應用程序的安全威脅分值包括：

根據所述目標系統權限對應的安全等級，統計所述目標系統權限中對應 所述各安全等級的權限數量；

將所述各安全等級的權限數量分別與對應安全威脅系數相乘后求和，得 到第二安全威脅分值；

確定所述待安裝應用程序的應用程序類型，根據預先設定的應用程序類 型與應用程序類型系數對應關系獲得所述待安裝應用程序的類型系數；

對所述第二安全威脅分值與所述待安裝應用程序的類型系數求積，得到 第三安全威脅分值；

所述根據所述安全威脅分值確定所述待安裝應用程序的安全威脅程度具 體包括：

根據所述第三安全威脅分值確定所述待安裝應用程序的安全威脅程度。

6.根據權利要求1所述的方法，其特征在于，所述根據所述安全威脅分 值確定所述待安裝應用程序的安全威脅程度包括：

將所述安全威脅分值與預置的安全威脅程度的閾值進行比較，確定所述 待安裝應用程序的安全威脅程度。

7.一種終端，其特征在于，包括：

獲取單元，用于獲取待安裝應用程序所需要使用的目標系統權限；

確定單元，用于根據預置的系統權限與安全等級的對應關系，確定所述 目標系統權限對應的安全等級；

計算單元，用于根據所述目標系統權限對應的安全等級，計算所述待安 裝應用程序安全威脅分值；

提示單元，用于根據所述安全威脅分值確定所述待安裝應用程序的安全 威脅程度，在確定有安全威脅時，給出安全提示。

8.根據權利要求7所述的終端，其特征在于，所述終端還包括：

設定單元，用于在根據預置的系統權限與安全等級的對應關系，確定所 述目標系統權限對應的安全等級之前，設定系統權限與安全等級的對應關系。

9.根據權利要求8所述的終端，其特征在于，所述設定單元具體用于將 所有系統權限劃分為四個安全等級：第一安全等級、第二安全等級、第三安 全等級、第四安全等級，各安全等級的安全威脅的嚴重程度依次降低，每個 安全等級對應一個安全威脅系數，所述各安全等級的安全威脅系數按大小依 次遞增或遞減。