[發(fā)明專利]一種安全評(píng)估方法及終端設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 201610070987.3
• 申請(qǐng)日: 2016-01-29
• 公開（公告）號(hào): CN105740715A
• 公開（公告）日: 2016-07-06
• 發(fā)明（設(shè)計(jì)）人: 黃宏用
• 申請(qǐng)（專利權(quán)）人: 廣東歐珀移動(dòng)通信有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 廣州三環(huán)專利代理有限公司 44202
• 代理人: 郝傳鑫;熊永強(qiáng)

1.一種安全評(píng)估方法，其特征在于，包括：

確定目標(biāo)應(yīng)用，所述目標(biāo)應(yīng)用為需要進(jìn)行安全評(píng)估的應(yīng)用；

統(tǒng)計(jì)所述目標(biāo)應(yīng)用的操作行為，并確定各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)；操作行為風(fēng)險(xiǎn)性越大風(fēng)險(xiǎn)系數(shù)越大；

計(jì)算所述各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)的綜合值，并確定所述綜合值越高安全性越低。

2.根據(jù)權(quán)利要求1所述方法，其特征在于，所述確定目標(biāo)應(yīng)用包括：

在應(yīng)用被初次安裝或者更新后，將所述應(yīng)用確定為目標(biāo)應(yīng)用；或者，

在獲取到配置的時(shí)間后，在所述配置的時(shí)間確定目標(biāo)應(yīng)用；或者，

在終端設(shè)備空閑時(shí)，確定目標(biāo)應(yīng)用；或者，

在接收到安全評(píng)估指令后，確定目標(biāo)應(yīng)用。

3.根據(jù)權(quán)利要求1所述方法，其特征在于，所述確定各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)包括：

依據(jù)預(yù)置的操作行為與風(fēng)險(xiǎn)系數(shù)的對(duì)應(yīng)關(guān)系，確定各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)。

4.根據(jù)權(quán)利要求1所述方法，其特征在于，所述計(jì)算所述各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)的綜合值之前，所述方法還包括：

確定各風(fēng)險(xiǎn)系數(shù)的權(quán)重值，與當(dāng)前時(shí)間越近權(quán)重值越高；

所述計(jì)算所述各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)的綜合值，并確定所述綜合值越高安全性越低包括：

計(jì)算所述各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)與權(quán)重值的乘積后的平均值，并確定所述平均值越高安全性越低。

5.根據(jù)權(quán)利要求1所述方法，其特征在于，在所述統(tǒng)計(jì)所述目標(biāo)應(yīng)用的操作行為之后，所述方法還包括：

確定目標(biāo)操作行為，所述目標(biāo)操作行為包含最近的N次操作行為；

所述確定各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)，包括：

確定所述目標(biāo)操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)。

6.根據(jù)權(quán)利要求1所述方法，其特征在于，所述計(jì)算所述各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)的綜合值，包括：

計(jì)算所述各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)的中位數(shù)，將所述中位數(shù)作為所述綜合值；或者，計(jì)算所述各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)的平均值，將所述平均值作為所述綜合值；或者，計(jì)算所述各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)與前M次風(fēng)險(xiǎn)等級(jí)的平均參考值，計(jì)算各操作行為對(duì)應(yīng)的平均參考值的和作為所述綜合值；或者，計(jì)算所述各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)與前M次風(fēng)險(xiǎn)等級(jí)的平均參考值，計(jì)算各操作行為對(duì)應(yīng)的平均參考值的和作為所述綜合值。

7.根據(jù)權(quán)利要求1、3、4、5以及6中的任意一項(xiàng)所述方法，其特征在于，所述確定目標(biāo)應(yīng)用包括：

若終端設(shè)備中存在應(yīng)用的來源屬于未被確認(rèn)為安全來源，則確定所述應(yīng)用為目標(biāo)應(yīng)用；

或者，若終端設(shè)備中存在應(yīng)用的操作行為中存在未被授權(quán)的操作行為，則確定所述應(yīng)用為目標(biāo)應(yīng)用。

8.一種終端設(shè)備，其特征在于，包括：

應(yīng)用確定單元，用于確定目標(biāo)應(yīng)用，所述目標(biāo)應(yīng)用為需要進(jìn)行安全評(píng)估的應(yīng)用；

統(tǒng)計(jì)單元，用于統(tǒng)計(jì)所述目標(biāo)應(yīng)用的操作行為；

系數(shù)確定單元，用于確定各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)；操作行為風(fēng)險(xiǎn)性越大風(fēng)險(xiǎn)系數(shù)越大；

計(jì)算單元，用于計(jì)算所述各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)的綜合值；

安全性確定單元，用于確定所述綜合值越高安全性越低。

9.根據(jù)權(quán)利要求8所述終端設(shè)備，其特征在于，

所述應(yīng)用確定單元，具體用于在應(yīng)用被初次安裝或者更新后，將所述應(yīng)用確定為目標(biāo)應(yīng)用；或者，

在獲取到配置的時(shí)間后，在所述配置的時(shí)間確定目標(biāo)應(yīng)用；或者，

在終端設(shè)備空閑時(shí)，確定目標(biāo)應(yīng)用；或者，

在接收到安全評(píng)估指令后，確定目標(biāo)應(yīng)用。

10.根據(jù)權(quán)利要求8所述終端設(shè)備，其特征在于，

所述系數(shù)確定單元，具體用于依據(jù)預(yù)置的操作行為與風(fēng)險(xiǎn)系數(shù)的對(duì)應(yīng)關(guān)系，確定各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)。

11.根據(jù)權(quán)利要求8所述終端設(shè)備，其特征在于，所述終端設(shè)備還包括：

權(quán)重確定單元，用于在所述計(jì)算單元計(jì)算所述各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)的綜合值之前，確定各風(fēng)險(xiǎn)系數(shù)的權(quán)重值，與當(dāng)前時(shí)間越近權(quán)重值越高；

所述計(jì)算單元，具體用于計(jì)算所述各操作行為對(duì)應(yīng)的風(fēng)險(xiǎn)系數(shù)與權(quán)重值的乘積后的平均值；

所述安全性確定單元，用于確定所述平均值越高安全性越低。