[發明專利]安全檢測的方法、裝置、系統以及服務器

在審

• 申請號: 201710730947.1
• 申請日: 2017-08-23
• 公開（公告）號: CN107480530A
• 公開（公告）日: 2017-12-15
• 發明（設計）人: 莊乾六;張建新
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/53
• 代理公司: 北京市立方律師事務所11330
• 代理人: 王增鑫

技術領域

本發明涉及計算機領域，具體而言，本發明涉及一種安全檢測的方法、一種安全檢測的裝置、一種安全檢測的系統以及一種安全檢測的服務器。

背景技術

隨著信息技術的發展，傳統的數字移動終端逐漸被智能移動終端所代替。由于智能移動終端不僅實現了傳統的數字移動終端的所有功能，還可以通過安裝各種應用程序來滿足用戶的各種需求，如辦公需求、社交需求、線上觀看視頻需求等。

由于智能移動終端具有的開放性智能移動操作系統，如Android移動操作系統等，使得許多應用程序都可以被允許安裝在開放性智能操作系統中；由于開放性智能操作系統對應用程序的包容性較強，一旦用戶的這些重要信息被惡意應用程序獲取到，不僅會造成用戶隱私信息的泄漏，甚至還會給用戶的財產造成損失。或者即使用戶當前的智能移動終端的智能移動操作系統上并沒有安裝惡意應用程序，但無法避免其他用戶的智能移動終端的智能移動操作系統上安裝的惡意應用程序對本用戶的隱私信息的竊取和泄漏以及本用戶的財產的竊取；例如，其他用戶通過安裝在其智能移動終端的智能移動操作系統上的惡意應用程序來竊取附近用戶的無線網絡信息和該無線網絡信息的連接密碼。

在現有技術中，由于受到智能移動操作系統的權限限制的問題，目前還沒有特別有效的方法能夠對給本用戶造成損失的本用戶或其他用戶的智能移動終端的惡意應用程序進行安全檢測；而如何對本用戶或其他用戶的智能移動終端的惡意應用程序的進行安全檢測是解決上述問題的關鍵。

發明內容

為克服上述技術問題或者至少部分地解決上述技術問題，特提出以下技術方案：

本發明的一個實施例提出了一種安全檢測的方法，包括：當檢測到安全檢測請求，基于安全檢測請求設置安全檢測環境；在安全檢測環境中，通過運行與安全檢測請求中待安全檢測功能相對應的預置應用程序來判斷待安全檢測功能是否安全；將判斷結果發送至安全檢測客戶端，以告知用戶待安全檢測功能的安全檢測結果。

優選地，基于安全檢測請求設置安全檢測環境，包括：基于安全檢測請求中待安全檢測功能的運行條件，確定安全檢測環境配置數據；根據安全檢測配置數據，設置安全檢測環境。

優選地，在安全檢測環境中，通過運行與安全檢測請求中待安全檢測功能相對應的預置應用程序來判斷待安全檢測功能是否安全，包括：在安全檢測環境中，運行與待安全檢測功能相對應的預置應用程序，并對預置應用程序進行模擬操作；當預置應用程序向其對應的目標服務器發送任一模擬操作產生的數據請求時，攔截并獲取數據請求；將數據請求轉發至安全檢測客戶端，以使得安全檢測客戶端將數據請求發送至目標服務器；接收通過安全檢測客戶端返回的目標服務器響應于數據請求的反饋數據信息；基于返回的反饋數據信息，判斷待安全檢測功能是否安全。

優選地，攔截并獲取數據請求的步驟，包括：通過鉤子函數對預置應用程序向其對應的目標服務器發送的數據請求進行攔截，并獲取該數據請求。

優選地，基于返回的反饋數據信息，判斷待安全檢測功能是否安全的步驟，包括：判斷反饋數據信息是否為惡意數據。

優選地，在安全檢測環境中，通過運行與安全檢測請求中待安全檢測功能相對應的預置應用程序來判斷待安全檢測功能是否安全的步驟，還包括：對預置應用程序訪問的預置應用程序編程接口進行攔截并獲取攔截數據信息；判斷攔截數據信息是否為惡意數據。

本發明的另一個實施例提出了一種安全檢測的裝置，包括：設置模塊，用于當檢測到安全檢測請求，基于安全檢測請求設置安全檢測環境；判斷模塊，用于在安全檢測環境中，通過運行與安全檢測請求中待安全檢測功能相對應的預置應用程序來判斷待安全檢測功能是否安全；發送模塊，用于將判斷結果發送至安全檢測客戶端，以告知用戶待安全檢測功能的安全檢測結果。

優選地，設置模塊包括：確定單元，用于基于安全檢測請求中待安全檢測功能的運行條件，確定安全檢測環境配置數據；設置單元，用于根據安全檢測配置數據，設置安全檢測環境。

優選地，判斷模塊包括：運行單元，用于在安全檢測環境中，運行與待安全檢測功能相對應的預置應用程序，并對預置應用程序進行模擬操作；第一攔截單元，用于當預置應用程序向其對應的目標服務器發送任一模擬操作產生的數據請求時，攔截并獲取數據請求；轉發單元，用于將數據請求轉發至安全檢測客戶端，以使得安全檢測客戶端將數據請求發送至目標服務器；接收單元，用于接收通過安全檢測客戶端返回的目標服務器響應于數據請求的反饋數據信息；第一判斷單元，用于基于返回的反饋數據信息，判斷待安全檢測功能是否安全。