[發明專利]安卓環境下檢測應用安全性的方法、裝置及系統

有效

• 申請號: 201710012122.6
• 申請日: 2017-01-06
• 公開（公告）號: CN108280343B
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 方愛強;駱智彬;盧聲康
• 申請（專利權）人: 阿里巴巴（中國）有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51
• 代理公司: 北京展翼知識產權代理事務所(特殊普通合伙) 11452
• 代理人: 張陽

1.一種安卓環境下檢測應用安全性的方法，包括：

從應用下載服務器下載應用；

對下載的所述應用進行自動安裝；

在接收到指示所述應用不可信的不可信信息的情況下，停止對所述應用的安裝；以及

報告所述應用不可信，

其中，所述不可信信息是安全服務器響應于所述應用在安裝時自動上報的驗證信息沒有通過驗證而發出的，其中所述應用基于自動驗證功能向所述安全服務器發送所述驗證信息，

其中，對下載的所述應用進行自動安裝包括：

獲取Accessibility權限讀取屏幕中所述應用的安裝鍵并進行自動點擊以喚起包安裝程序對所述應用進行安裝，

其中，報告所述應用不可信包括：

向所述應用下載服務器報告所述應用不可信。

2.如權利要求1所述的方法，還包括：

在沒有接收到指示所述應用不可信的不可信信息使得應用安裝完成的情況下，對完成安裝的所述應用進行卸載。

3.如權利要求1所述的方法，其中，報告所述應用不可信還包括如下至少一項：

向所述安卓環境的用戶報告所述應用不可信；以及

報告所述應用不可信以及所述不可信類型。

4.如權利要求1所述的方法，還包括：

刪除被指示為不可信的所述應用的安裝文件。

5.一種安卓環境下檢測應用安全性的方法，包括：

從應用下載服務器下載多個應用；

對下載的所述多個應用逐一進行自動安裝；

在接收到指示當前應用不可信的不可信信息的情況下，停止對所述當前應用的安裝；

報告所述當前應用不可信；以及

開始對下一應用的安全性檢測直到多個應用都完成檢測為止，

其中，所述不可信信息是安全服務器響應于所述當前應用在安裝時自動上報的驗證信息沒有通過驗證而發出的，其中所述當前應用基于自動驗證功能向所述安全服務器發送所述驗證信息，

其中，對獲取的多個應用逐一進行自動安裝包括：

獲取Accessibility權限讀取屏幕中當前應用的安裝鍵并進行自動點擊以喚起包安裝程序對所述當前應用進行安裝，

其中，報告所述當前應用不可信包括：

向所述應用下載服務器報告所述當前應用不可信。

6.一種安卓環境下檢測應用安全性的裝置，包括：

應用下載單元，用于從應用下載服務器下載應用；

應用安裝單元，用于對下載的所述應用進行自動安裝；

安裝停止單元，用于在接收到指示所述應用不可信的不可信信息的情況下，停止對所述應用的安裝；以及

報告單元，用于報告所述應用不可信，

其中，所述不可信信息是安全服務器響應于所述應用在安裝時自動上報的驗證信息沒有通過驗證而發出的，其中所述應用基于自動驗證功能向所述安全服務器發送所述驗證信息，

其中，所述應用安裝單元用于獲取Accessibility權限讀取屏幕中應用的安裝鍵并進行自動點擊以喚起包安裝程序對所述應用進行安裝，

其中，所述報告單元用于向所述應用下載服務器報告所述應用不可信。

7.如權利要求6所述的裝置，還包括：

應用卸載單元，用于在沒有接收到指示所述應用不可信的不可信信息使得應用安裝完成的情況下，對完成安裝的所述應用進行卸載。

8.如權利要求6所述的裝置，還包括：

安裝文件刪除單元，用于刪除被指示為不可信的所述應用的安裝文件。

9.一種檢測安卓環境下應用安全性的系統，包括應用下載服務器和客戶端，所述應用下載服務器用于：

向所述客戶端下發應用安裝文件；

獲取所述客戶端報告的所述應用是否可信的日志；以及

根據所述日志對應用安裝文件進行處理，

所述客戶端用于：

對由所述應用下載服務器下發的所述應用安裝文件進行自動安裝；

在接收到指示所述應用不可信的不可信信息的情況下，停止對所述應用的安裝；以及

向所述應用下載服務器報告所述應用不可信，

其中，所述不可信信息是安全服務器響應于所述應用在安裝時自動上報的驗證信息沒有通過驗證而發出的，其中所述應用基于自動驗證功能向所述安全服務器發送所述驗證信息，

其中，對由所述應用下載服務器下發的所述應用安裝文件進行自動安裝包括：

獲取Accessibility權限讀取屏幕中當前應用的安裝鍵并進行自動點擊以喚起包安裝程序對所述當前應用進行安裝。