[發(fā)明專利]應用的安全評測方法、裝置和計算機存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201710817529.6
• 申請日: 2017-09-08
• 公開（公告）號: CN107563188B
• 公開（公告）日: 2022-01-25
• 發(fā)明（設計）人: 鐘根勝;康德恩;羅富貴;孫侃侃;廖想宏
• 申請（專利權）人: 深圳前海茂佳軟件科技有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52
• 代理公司: 深圳市世紀恒程知識產(chǎn)權代理事務所 44287
• 代理人: 宋朝政

本發(fā)明公開了一種應用的安全評測方法，包括：獲取待評估應用的所有操作行為，評測各個操作行為的風險等級；對所述各個操作行為的風險等級求和，得到所述待評估應用的風險等級。本發(fā)明還公開了一種應用的安全評測方法的裝置，實現(xiàn)全面、準確的評估用戶使用的應用的安全性。

技術領域

本發(fā)明涉及軟件開發(fā)應用領域，尤其涉及一種應用的安全評測方法、裝置和計算機存儲介質(zhì)。

背景技術

隨著科技的不斷發(fā)展進步，應用app已經(jīng)成為人們生活中必不可少的一種工具。生活、工作都隨時需要用到應用app，app的使用也涉及到人們各種各樣的信息和隱私，比如：可以通過app確定用戶的地理位置，app中保存了我們的各種社交工具賬號、銀行卡號和交易信息等等，因此應用app的使用安全已經(jīng)成為我們密切關注的問題。

為了確定用戶下載的應用是否安全，通常是檢測該應用是否訪問安全數(shù)據(jù)，或者訪問安全事件的次數(shù)等。對于應用的安全評估通常是針對該應用的某個功能的執(zhí)行事件或者某幾個功能的執(zhí)行事件是否安全，來評估該應用的安全等級，這樣的評估方式不夠全面、準確，容易遺漏或錯誤。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提供一種應用的安全評測方法、裝置和計算機存儲介質(zhì)，旨在解決傳統(tǒng)的評估應用安全不夠全面、準確，容易遺漏或錯誤的技術問題。

為實現(xiàn)上述目的，本發(fā)明提供一種應用的安全評測方法、裝置和計算機存儲介質(zhì)，所述應用的安全評測方法包括步驟：

獲取待評估應用的所有操作行為，評測各個操作行為的風險等級；

對所述各個操作行為的風險等級求和，得到所述待評估應用的風險等級。

優(yōu)選地，所述獲取待評估應用的所有操作行為，評測各個操作行為的風險等級的步驟之前還包括：

在檢測到應用下載操作時，將當前下載的應用作為所述待評估應用；

在所述待評估應用下載完成時，執(zhí)行所述獲取待評估應用的所有操作行為的步驟。

優(yōu)選地，所述獲取待評估應用的所有操作行為，評測各個操作行為的風險等級的步驟包括：

獲取存儲的預設數(shù)量的所述各個操作行為的風險等級，在評測得到各個所述操作行為的風險等級后，存儲所述操作行為的風險等級；

對所述各個操作行為的風險等級分別取平均值；

將所述平均值作為所述各個操作行為的風險等級。

優(yōu)選地，所述評測各個操作行為的風險等級的步驟包括：

根據(jù)預設的操作行為與風險等級映射關系，獲取所述各個操作行為的風險等級。

優(yōu)選地，所述根據(jù)預設的操作行為與風險等級映射關系表，獲取所述各個操作行為的風險等級的步驟之后，所述評測各個操作行為的風險等級的步驟還包括：

獲取預設時間間隔內(nèi)用戶對所述各個操作行為的使用頻率；

根據(jù)所述使用頻率對所述各個操作行為的風險等級進行修正；

將修正后的風險等級作為所述各個操作行為的風險等級。

優(yōu)選地，所述根據(jù)預設的操作行為與風險等級映射關系，獲取所述各個操作行為的風險等級的步驟之后，所述評測各個操作行為的風險等級的步驟還包括：

在接收到操作行為的風險等級的修改指令時，獲取修改指令對應的操作行為以及風險等級，將基于所述修改指令得到的風險等級作為所述操作行為的風險等級。