[發明專利]一種應用下載監控方法、移動終端、服務器和存儲介質

有效

• 申請號: 201780084298.0
• 申請日: 2017-06-26
• 公開（公告）號: CN110235460B
• 公開（公告）日: 2021-06-08
• 發明（設計）人: 陳忠賢;鄒現軍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/128
• 分類號: H04W12/128
• 代理公司: 北京龍雙利達知識產權代理有限公司 11329
• 代理人: 時林;毛威

本申請提供了一種實現應用下載監控的方法和設備，移動終端監控多個第一應用所請求訪問的URL信息是否包括下載應用請求；當檢測到多個第一應用中任一應用所請求訪問的URL信息中包括下載應用請求時，移動終端阻塞下載應用請求，并將URL信息發送給服務器；服務器根據URL信息中的下載應用請求，查詢是否已有下載應用請求對應的第二應用的安全分析結果，若查詢到，則服務器將安全分析結果發送給移動終端；移動終端根據安全分析結果，確定是否下載第二應用。移動終端從底層監控多個應用中請求下載新應用的行為，將該行為上報給服務器查詢安全分析結果，移動終端根據服務器下發的安全分析結果對下載行為進行相應保護處理，對應用下載行為進行有效健康和保護。

本申請要求于2017年01月22日提交中國專利局、申請號為201710057618.5、申請名稱為“一種基于防火墻的應用下載方法和設備”的中國專利申請的優先權，其全部內容通過引用結合在本申請中。

技術領域

本申請涉及電子技術領域，尤其涉及一種應用下載監控方法和設備。

背景技術

移動互聯網是一個開放的體系，用戶在手機上瀏覽訪問網頁或資訊時，可能會被誤導下載一些惡意軟件，導致用戶安全受損，現有技術通常在應用內部進行下載檢測和管控，例如，瀏覽器APP(應用， Application)會檢測用戶點擊的鏈接，假如發現是下載鏈接，會彈框提示用戶進行確認，并且會引導用戶使用更安全的下載鏈接。

然而，在單個應用內進行下載檢測，不具備通用性，當很多廣告的軟件開發工具包(software development kit，SDK)會嵌入到各種APK(操作系統的應用程序包，Android application package)中，在這些APK中彈出廣告組件誘導用戶進行應用下載安裝時，此方案不能解決問題，用戶仍然可能被誘導安裝一些惡意軟件，用戶仍然可能被誘導安裝一些惡意軟件。

發明內容

根據本申請一些實施例提供的一種應用下載的方法和設備，旨在減少用戶被誘導下載安裝惡意應用的風險。

第一方面，本申請提供了一種應用下載監控方法，包括以下步驟：首先，移動終端監控多個第一應用所請求訪問的URL信息是否包括下載應用請求；當檢測到所述多個第一應用中任一應用所請求訪問的 URL信息中包括下載應用請求時，所述移動終端阻塞所述下載應用請求，并將所述URL信息發送給服務器；然后，所述服務器根據所述URL信息中的下載應用請求，查詢是否已有所述下載應用請求對應的第二應用的安全分析結果，若查詢到，則所述服務器將所述安全分析結果發送給所述移動終端；之后，所述移動終端根據所述安全分析結果，確定是否下載所述第二應用。

所述移動終端從底層監控所有應用或指定一些應用中請求下載新應用的行為，將該行為上報給服務器查詢該新應用的安全分析結果，然后移動終端根據服務器下發的安全分析結果對下載行為進行相應保護處理，從而實現從底層對所有應用或指定一些應用的新應用下載行為進行有效健康和保護。

在一些可能的實現方式中，所述方法還包括以下步驟：所述移動終端將已安裝應用的應用包名列表發送給所述服務器；所述服務器根據所述應用包名列表，配置監控信息并發送給所述移動終端，所述監控信息包括需要監控的所述多個第一應用的應用包名列表和識別URL信息中下載應用請求的規則；相應地，所述移動終端監控多個第一應用中任一應用所請求訪問的URL信息是否包括下載應用請求的步驟包括：所述移動終端根據所述監控信息，檢測所述需要監控的所述多個第一應用中任一應用所請求訪問的 URL信息是否包括下載應用請求。其中，移動終端上報已安裝應用的應用包名列表及服務器下發配置并下發監控信息的步驟與第一方面所描述的方法的步驟之間的先后順序并不被限定。

服務器定期配置并下發監控信息，可以及時更新監控范圍，提高保護效果；另外，移動終端可以根據區分移動終端中需要監控的應用和不需要監控的應用，對不需要監控的應用，移動終端可以不執行上報URL信息，從而在安全保護下，簡化監控流程，節約監控過程所占用資源。