[發明專利]一種檢測移動終端系統安全性的方法、裝置及移動終端

有效

• 申請號: 201511022847.0
• 申請日: 2015-12-30
• 公開（公告）號: CN106934276B
• 公開（公告）日: 2020-02-28
• 發明（設計）人: 劉文柱
• 申請（專利權）人: 北京金山安全軟件有限公司
• 主分類號: G06F21/50
• 分類號: G06F21/50
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 馬敬;項京

1.一種檢測移動終端系統安全性的方法，應用于移動終端，其特征在于，所述方法包括：

所述移動終端提取自身的屬性信息和自身安裝的所有待檢測系統文件，其中，所述屬性信息包括：品牌信息、系統信息和ROM信息；

基于所述屬性信息，從預先保存的屬性表中，獲取與所述移動終端具有相同屬性信息的多個第一參考移動終端及各個第一參考移動終端的所有參考系統文件，所述屬性表中存儲有預先獲得的多個參考移動終端的屬性信息和每個參考移動終端的所有參考系統文件；

針對每個待檢測系統文件，識別所述多個第一參考移動終端中包含該待檢測系統文件的第二參考移動終端，將所述第二參考移動終端的數量與所述第一參考移動終端的數量的比值大于設定的第一比例閾值的待檢測系統文件確定為安全系統文件；

判斷所述安全系統文件的數量與所述終端設備中所有待檢測系統文件的數量的比值是否大于設定的第二比例閾值，若是，則確定所述移動終端的系統安全；否則，確定所述移動終端的系統存在風險。

2.根據權利要求1所述的方法，其特征在于，所述針對每個待檢測系統文件，識別所述多個第一參考移動終端中包含該待檢測系統文件的第二參考移動終端，包括：

針對每個待檢測系統文件，提取該待檢測系統文件的文件名、文件路徑以及文件內容，并根據該待檢測系統文件的文件內容計算該待檢測系統文件的哈希值；

獲得所述多個第一參考移動終端的所有參考系統文件的文件名、文件路徑以及文件內容，并根據各參考系統文件的文件內容對應計算各參考系統文件的哈希值；

將該待檢測系統文件的文件名、文件路徑和哈希值與各第一參考移動終端的所有參考系統文件的文件名、文件路徑和哈希值進行對比，識別出與該待檢測系統文件的文件名、文件路徑和哈希值均相同的參考系統文件所在的多個第二參考移動終端。

3.根據權利要求1所述的方法，其特征在于，所述基于所述屬性信息，從預先保存的屬性表中，獲取與所述移動終端具有相同屬性信息的多個第一參考移動終端及各個第一參考移動終端的所有參考系統文件，包括：

基于所述屬性信息，從預先保存的屬性表中，獲取與所述移動終端具有相同屬性信息的預設數量的第一參考移動終端及各個第一參考移動終端的所有參考系統文件。

4.根據權利要求1所述的方法，其特征在于，所述屬性表中具有相同屬性信息的參考移動終端保存在同一保存區域，所述基于所述屬性信息，從預先保存的屬性表中，獲取與所述移動終端具有相同屬性信息的多個第一參考移動終端及各個第一參考移動終端的所有參考系統文件，包括：

基于所述屬性信息，從預先保存的屬性表中，確定所述屬性信息對應的保存區域；

從所述屬性信息對應的保存區域中，獲取與所述移動終端具有相同屬性信息的多個第一參考移動終端及各個第一參考移動終端的所有參考系統文件。

5.根據權利要求1所述的方法，其特征在于，所述屬性表是從服務器下載并保存的，所述方法還包括：

當所述移動終端的系統安全時，將所述移動終端的屬性信息和所有系統文件發送給服務器，以供服務器將所述移動終端作為參考移動終端。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

按照設定的時間間隔，從服務器獲得版本最新的屬性表。