[發(fā)明專利]應(yīng)用的安全評測方法、裝置和計算機存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201710817529.6
• 申請日: 2017-09-08
• 公開（公告）號: CN107563188B
• 公開（公告）日: 2022-01-25
• 發(fā)明（設(shè)計）人: 鐘根勝;康德恩;羅富貴;孫侃侃;廖想宏
• 申請（專利權(quán)）人: 深圳前海茂佳軟件科技有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52
• 代理公司: 深圳市世紀(jì)恒程知識產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 宋朝政

1.一種應(yīng)用的安全評測方法，其特征在于，所述應(yīng)用的安全評測方法包括步驟：獲取待評估應(yīng)用的所有操作行為，評測各個操作行為的風(fēng)險等級；

對所述各個操作行為的風(fēng)險等級求和，得到所述待評估應(yīng)用的風(fēng)險等級；

其中，所述評測各個操作行為的風(fēng)險等級的步驟包括：

根據(jù)預(yù)設(shè)的操作行為與風(fēng)險等級映射關(guān)系，獲取所述各個操作行為的風(fēng)險等級；

在接收到操作行為的風(fēng)險等級的修改指令時，獲取修改指令對應(yīng)的操作行為以及風(fēng)險等級，將基于所述修改指令得到的風(fēng)險等級作為所述操作行為的風(fēng)險等級；

獲取預(yù)設(shè)時間間隔內(nèi)用戶對所述各個操作行為的使用頻率；

根據(jù)所述使用頻率對所述各個操作行為的風(fēng)險等級進行修正；

將修正后的風(fēng)險等級作為所述各個操作行為的風(fēng)險等級。

2.如權(quán)利要求1所述的應(yīng)用的安全評測方法，其特征在于，所述獲取待評估應(yīng)用的所有操作行為，評測各個操作行為的風(fēng)險等級的步驟之前還包括：

在檢測到應(yīng)用下載操作時，將當(dāng)前下載的應(yīng)用作為所述待評估應(yīng)用；

在所述待評估應(yīng)用下載完成時，執(zhí)行所述獲取待評估應(yīng)用的所有操作行為的步驟。

3.如權(quán)利要求1所述的應(yīng)用的安全評測方法，其特征在于，所述獲取待評估應(yīng)用的所有操作行為，評測各個操作行為的風(fēng)險等級的步驟包括：

獲取存儲的預(yù)設(shè)數(shù)量的所述各個操作行為的風(fēng)險等級，在評測得到各個所述操作行為的風(fēng)險等級后，存儲所述操作行為的風(fēng)險等級；

對所述各個操作行為的風(fēng)險等級分別取平均值；

將所述平均值作為所述各個操作行為的風(fēng)險等級。

4.一種應(yīng)用的安全評測方法的裝置，其特征在于，所述應(yīng)用的安全評測方法的裝置包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，所述計算機程序被所述處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至3中任一項所述的方法的步驟。

5.一種計算機可讀存儲介質(zhì)，其特征在于，所述計算機可讀存儲介質(zhì)上存儲有應(yīng)用的安全評測程序，所述應(yīng)用的安全評測程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至3中任一項所述的應(yīng)用的安全評測方法的步驟。