[發(fā)明專利]一種移動應用評測方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201711464229.0
• 申請日: 2017-12-28
• 公開（公告）號: CN109977000B
• 公開（公告）日: 2022-07-29
• 發(fā)明（設計）人: 康雅萍;趙永安;高妍;陳熠;喬棟;孫衛(wèi)國
• 申請（專利權）人: 中國移動通信集團內蒙古有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;吳歡燕

1.一種移動應用評測方法，其特征在于，所述方法包括：

對待評測移動應用的安裝包進行解包，得到所述待評測移動應用的特征信息；

將所述特征信息與預設基線風險指標庫中所述待評測移動應用所需評測的多個風險類別對應的基線指標分別進行關聯(lián)，并利用所需評測的每個風險類別對應的基線指標對所述特征信息進行檢測，得到所需評測的每個風險類別對應的檢測結果；其中，所述預設基線風險指標庫中存儲有多個風險類別對應的基線指標；

根據(jù)所述檢測結果，確定所述待評測移動應用所需評測的每個風險類別的風險等級；

所述基線指標包括高風險基線指標、中風險基線指標和低風險基線指標；相應地，所述根據(jù)所述檢測結果，確定所述待評測移動應用所需評測的每個風險類別的風險等級，具體包括：

根據(jù)所需評測的每個風險類別對應的基線指標中高風險基線指標、中風險基線指標和低風險基線指標三者各自對應的檢測不通過率，確定所述待評測移動應用所需評測的每個風險類別的風險等級；其中，所述風險等級包括三個級別，分別為安全性高、安全性中或安全性低。

2.根據(jù)權利要求1所述方法，其特征在于，在所述將所述特征信息與預設基線風險指標庫中所述待評測移動應用所需評測的多個風險類別對應的基線指標分別進行關聯(lián)之前，還包括：

根據(jù)所述待評測移動應用所需的基線風險評測范圍，確定所述待評測移動應用所需評測的多個風險類別。

3.根據(jù)權利要求1所述方法，其特征在于，所述根據(jù)所需評測的每個風險類別對應的基線指標中高風險基線指標、中風險基線指標和低風險基線指標三者各自對應的檢測不通過率，確定所述待評測移動應用所需評測的每個風險類別的風險等級，進一步包括：

若判斷獲知所需評測的每個風險類別對應的檢測結果滿足第一預設條件，則確定所述待評測移動應用所需評測的每個風險類別的風險等級為安全性高；

所述第一預設條件為所需評測的每個風險類別對應的基線指標中高風險基線指標檢測全部通過、中風險基線指標檢測全部通過且低風險基線指標的檢測不通過率小于第一預設閾值；或者，所需評測的每個風險類別對應的基線指標中高風險基線指標檢測全部通過、中風險基線指標的檢測不通過率小于所述第一預設閾值且非高風險基線指標的檢測不通過率小于所述第一預設閾值。

4.根據(jù)權利要求3所述方法，其特征在于，所述根據(jù)所需評測的每個風險類別對應的基線指標中高風險基線指標、中風險基線指標和低風險基線指標三者各自對應的檢測不通過率，確定所述待評測移動應用所需評測的每個風險類別的風險等級，進一步包括：

若判斷獲知所需評測的每個風險類別對應的檢測結果滿足第二預設條件，則確定所述待評測移動應用所需評測的每個風險類別的風險等級為安全性中；

所述第二預設條件為所需評測的每個風險類別對應的基線指標中高風險基線指標檢測全部通過且中風險基線指標的檢測不通過率不小于所述第一預設閾值或非高風險基線指標的檢測不通過率不小于所述第一預設閾值；或者，所需評測的每個風險類別對應的基線指標中高風險基線指標檢測全部通過、中風險基線指標檢測全部通過且低風險基線指標的檢測不通過率不小于所述第一預設閾值。

5.根據(jù)權利要求4所述方法，其特征在于，所述根據(jù)所需評測的每個風險類別對應的基線指標中高風險基線指標、中風險基線指標和低風險基線指標三者各自對應的檢測通過率，確定所述待評測移動應用所需評測的每個風險類別的風險等級，進一步包括：

若判斷獲知所需評測的每個風險類別對應的檢測結果滿足第三預設條件，則確定所述待評測移動應用所需評測的每個風險類別的風險等級為安全性低；

所述第三預設條件為所需評測的每個風險類別對應的基線指標中高風險基線指標檢測未全部通過；或者，所需評測的每個風險類別對應的基線指標中高風險基線指標檢測全部通過且中風險基線指標的檢測不通過率不小于第二預設閾值或非高風險基線指標的檢測不通過率不小于所述第二預設閾值，且所述第二預設閾值大于所述第一預設閾值；則確定所述待評測移動應用所需評測的每個風險類別的風險等級為安全性低。