[發明專利]一種基于網絡安全監控安裝智能機頂盒應用程序的方法

有效

• 申請號: 201610029437.7
• 申請日: 2016-01-15
• 公開（公告）號: CN105721542B
• 公開（公告）日: 2018-12-28
• 發明（設計）人: 周春健;謝晉;李楊
• 申請（專利權）人: 南京熊貓電子股份有限公司;南京熊貓信息產業有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04N21/436;H04N21/422;H04N21/643;H04N21/443
• 代理公司: 南京瑞弘專利商標事務所(普通合伙) 32249
• 代理人: 陳琛

1.一種基于網絡安全監控安裝智能機頂盒應用程序的方法，其特征在于，包括以下步驟：

步驟一、智能機頂盒客戶端安裝APK應用程序啟動時，首先由智能機頂盒客戶端安裝的后臺監控模塊截取APK應用程序的安全信息，協同智能機頂盒本身安全信息一同上傳至安裝監控管理服務器，請求權限；

步驟二、安裝監控管理服務器將步驟一中接受到的信息與數據庫中存儲的允許安裝的安全信息對比，如果所有信息都與數據庫中存儲的信息相符，則安裝監控管理服務器回復后臺監控模塊允許安裝；如果有任一項在數據庫中未找到，則安裝監控管理服務器回復后臺監控模塊不允許安裝；

(1)安裝監控管理服務器回復后臺監控模塊允許安裝，則提示后臺監控模塊請權結束，放開權限，繼續正常安裝流程；

(2)安裝監控管理服務器回復后臺監控模塊不允許安裝，則提示后臺監控模塊請權失敗，強制終止安裝流程；之后安裝監控管理服務器回復后臺監控模塊需要換成安裝監控管理服務器中的安全版本才可安裝，后臺監控模塊在確認后，彈出選擇框提示用戶是否下載安裝監控管理服務器版本并安裝，用戶選擇是則自動切換到下載界面從安裝監控管理服務器下載并安裝，選擇否則終止安裝流程。

2.根據權利要求1所述的一種基于網絡安全監控安裝智能機頂盒應用程序的方法，其特征在于，步驟二中后臺監控模塊若多次在規定時限內未確認到安裝監控管理服務器回復，則提示請權失敗，并終止安裝流程。

3.根據權利要求1所述的一種基于網絡安全監控安裝智能機頂盒應用程序的方法，其特征在于，當所待安裝的APK應用程序屬于安裝監控管理服務器中存儲的需要替換的APK應用程序時，安裝監控管理服務器發送命令要求后臺監控模塊靜默替換APK應用程序，下載安裝監控管理服務器版本并安裝。

4.根據權利要求1所述的一種基于網絡安全監控安裝智能機頂盒應用程序的方法，其特征在于，對于已安裝的APK應用程序，利用后臺監控模塊協同安裝監控管理服務器實時監控，若智能機頂盒在運行過程中，發現所述APK應用程序有安全漏洞，后臺監控模塊提交所述APK應用程序的安全信息至安裝監控管理服務器，安裝監控管理服務器將接受到的信息與數據庫中存儲的安全信息對比，如果所有信息都與數據庫中存儲的信息相符，則安裝監控管理服務器回復后臺監控模塊程序安全；如果有任一項在數據庫中未找到，則安裝監控管理服務器發布命令提示后臺監控模塊全網刪除所述APK應用程序并將APK應用程序加入黑名單；后臺監控模塊無條件最高優先級第一時間處理安裝監控管理服務器發來的命令。

5.根據權利要求1所述的一種基于網絡安全監控安裝智能機頂盒應用程序的方法，其特征在于，所述APK安全信息包括簽名、大小、包名和APK文件校驗MD5信息。

6.根據權利要求1所述的一種基于網絡安全監控安裝智能機頂盒應用程序的方法，其特征在于，所述智能機頂盒本身安全信息包括序列號、賬戶信息、地址信息。

7.根據權利要求1所述的一種基于網絡安全監控安裝智能機頂盒應用程序的方法，其特征在于，所述后臺監控模塊截取APK安全信息，協同智能機頂盒本身安全信息一同以加密方式上傳至安裝監控管理服務器。