[發明專利]一種應用程序安全認證的方法及終端

有效

• 申請號: 201410609605.0
• 申請日: 2014-10-31
• 公開（公告）號: CN105631338A
• 公開（公告）日: 2016-06-01
• 發明（設計）人: 董滔
• 申請（專利權）人: 重慶重郵信科通信技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

技術領域

本發明涉及通信技術領域，特別涉及一種應用程序安全認證的方法及終 端。

背景技術

權限許可(permission)簡稱權限，是終端(如手機)系統為保障安全而 設定的安全標識，同時也是程序實現某些特殊操作的基礎，一個應用程序如 果沒有與其相關聯的權限，意味著它不能做任何操作。

目前，手機系統對手機病毒和惡意程序的防御機制就是在用戶安裝應用 程序前，提示用戶應用程序所需要使用的系統權限，由用戶去決定應用程序 的權限開放程度，相信用戶自己會做出正確的決定。

然而，因為絕大多數手機應用程序都需要很多權限，當用戶在安裝應用 程序時都會看到有相似的警告信息時，用戶僅僅只能憑個人經驗去判斷這些 權限的威脅程度，有的用戶由于無法區分甚至會習慣去忽略這些警告信息， 因此這些信息有時將不會產生任何實際效果，用戶安裝使用該應用程序的潛 在風險仍然存在。

發明內容

本發明實施例提供了一種應用程序安全認證的方法及終端，讓用戶直觀 了解應用程序的潛在風險，以便用戶決定是否安裝該應用程序，降低了用戶 安裝惡意應用程序的安全風險。

本發明實施例第一方面提供了一種應用程序安全認證的方法，包括：

獲取待安裝應用程序所需要使用的目標系統權限；

根據預置的系統權限與安全等級的對應關系，確定所述目標系統權限對 應的安全等級；

根據所述目標系統權限對應的安全等級，計算所述待安裝應用程序的安 全威脅分值；

根據所述安全威脅分值確定所述待安裝應用程序的安全威脅程度，在確 定有安全威脅時，給出安全提示。

本發明實施例第二方面提供了一種終端，包括：

獲取單元，用于獲取待安裝應用程序所需要使用的目標系統權限；

確定單元，用于根據預置的系統權限與安全等級的對應關系，確定所述 目標系統權限對應的安全等級；

計算單元，用于根據所述目標系統權限對應的安全等級，計算所述待安 裝應用程序安全威脅分值；

提示單元，用于根據所述安全威脅分值確定所述待安裝應用程序的安全 威脅程度，在確定有安全威脅時，給出安全提示。

從以上技術方案可以看出，本發明實施例具有以下優點：

在獲取應用程序所需使用的目標系統權限后，會確定各目標系統權限的 安全等級，計算該應用程序的安全威脅分值，從而據此確定應用程序的安全 威脅程度，給用戶返回安全提示，本發明實施例可以讓用戶直觀了解應用程 序的潛在風險，以便用戶決定是否安裝該應用程序，降低了用戶安裝惡意應 用程序的安全風險。

附圖說明

圖1是本發明實施例中應用程序安全認證的方法的一個實施例示意圖；

圖2是本發明實施例中應用程序安全認證的方法的另一個實施例示意圖；

圖3是本發明實施例中應用程序安全認證的方法的另一個實施例示意圖；

圖4是本發明實施例中應用程序安全認證的方法的另一個實施例示意圖；

圖5是本發明實施例中應用程序安全認證的方法的另一個實施例示意圖；

圖6是本發明實施例中應用程序安全認證的方法的另一個實施例示意圖；

圖7是本發明實施例中終端的一個實施例示意圖；

圖8是本發明實施例中終端的另一個實施例示意圖；

圖9是本發明實施例中終端的另一個實施例示意圖。

具體實施方式

本發明實施例提供了一種應用程序安全認證的方法及終端，可以讓用戶 直觀了解應用程序的潛在風險，以便用戶決定是否安裝該應用程序，降低了 應用程序的安全風險。

為了使本技術領域的人員更好地理解本發明方案，下面將結合本發明實 施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然， 所描述的實施例僅僅是本發明一部分的實施例，而不是全部的實施例。基于 本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲 得的所有其他實施例，都應當屬于本發明保護的范圍。

請參閱圖1，本發明實施例中應用程序安全認證的方法的一個實施例包 括：

101、獲取待安裝應用程序所需要使用的目標系統權限；