[發明專利]安全檢測方法和應用權確認方法、裝置及系統

有效

• 申請號: 201810103122.1
• 申請日: 2018-02-01
• 公開（公告）號: CN110113292B
• 公開（公告）日: 2022-04-29
• 發明（設計）人: 謝健
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 李輝

本申請提供安全檢測方法和應用權確認方法、裝置及系統，其中安全檢測方法，包括：接收應用提交設備上傳的應用安裝包；驗證應用提交設備是否具有應用安裝包的所有權；若應用提交設備具有應用安裝包的所有權，則對應用安裝包進行安全檢測并反饋安全檢測結果。本申請在接收應用提交設備上傳的應用安裝包后，并不會直接對應用安裝包進行安全檢測，而是在應用提交設備具有應用安裝包的所有權，才對應用安裝包進行安全檢測并反饋安全檢測結果。若應用提交設備不具有應用安裝包的所有權，應用檢測平臺不執行對應用安裝包進行安全檢測的過程，以保證應用安裝包的安全性，避免泄露應用安裝包的安全問題。

技術領域

本申請涉及通信技術領域，尤其涉及一種安全檢測方法和應用權確認方法、裝置及系統。

背景技術

目前應用種類越來越多，應用在開發過程中難免存在漏洞或缺陷等安全問題。因此在應用上線之前，通常會對應用進行安全驗證。因此衍生出應用檢測平臺，以對應用安裝包進行安全檢測。

應用檢測平臺可以接收應用提交設備上傳的應用安裝包，以對應用安裝包進行安全檢測。但是，應用提交設備可能異常用戶(黑客、競爭對手)使用的設備，這會導致異常用戶獲取應用安裝包的安全問題，對應用安裝包造成安全威脅。

例如，一黑客通過設備發送“微博”的安裝包至應用檢測平臺，應用檢測平臺確定“微博”的安全問題后，發送安全問題至設備，以供黑客查看。這樣會泄露“微博”的安全問題至黑客。

為此，現在需要一種方案，可以提高應用檢測平臺檢測應用安裝包過程中的安全性。

發明內容

鑒于此，本申請提供一種安全檢測方法和應用權確認方法、裝置及系統，可以提高應用檢測平臺檢測應用安裝包過程中的安全性。

根據本申請一個方面，提供一種安全檢測方法，包括：接收應用提交設備上傳的應用安裝包；驗證所述應用提交設備是否具有所述應用安裝包的所有權；若所述應用提交設備具有所述應用安裝包的所有權，則對所述應用安裝包進行安全檢測并反饋安全檢測結果。

根據本申請另一個方面，提供一種安全檢測裝置，包括：接收單元，用于接收應用提交設備上傳的應用安裝包；驗證單元，用于驗證所述應用提交設備是否具有所述應用安裝包的所有權；檢測單元，用于若所述應用提交設備具有所述應用安裝包的所有權，則對所述應用安裝包進行安全檢測；反饋單元，用于反饋安全檢測結果。

根據本申請另一個方面，提供一種安全檢測系統，包括：應用提交設備，用于上傳應用安裝包；安全檢測平臺，用于接收應用提交設備上傳的應用安裝包；驗證所述應用提交設備是否具有所述應用安裝包的所有權；若所述應用提交設備具有所述應用安裝包的所有權，則對所述應用安裝包進行安全檢測并反饋安全檢測結果。

根據本申請另一個方面，提供一種應用權確認方法，包括：提取應用提交設備上傳的應用安裝包中的數字證書，作為第一數字證書；獲取所述應用提交設備的數字證書，作為第二數字證書；若所述第一數字證書與所述第二數字證書一致，則確定所述應用提交設備具有所述應用安裝包的所有權。

根據本申請另一個方面，提供一種應用權確認裝置，包括：提取單元，用于提取應用提交設備上傳的應用安裝包中的數字證書，作為第一數字證書；獲取單元，用于獲取所述應用提交設備的數字證書，作為第二數字證書；確定單元，用于若所述第一數字證書與所述第二數字證書一致，則確定所述應用提交設備具有所述應用安裝包的所有權。

根據本申請另一個方面，提供一種應用權確認系統，包括：應用提交設備，用于上傳的應用安裝包至應用檢測平臺；應用檢測平臺，用于提取應用提交設備上傳的應用安裝包中的數字證書，作為第一數字證書；獲取所述應用提交設備的數字證書，作為第二數字證書；若所述第一數字證書與所述第二數字證書一致，則確定所述應用提交設備具有所述應用安裝包的所有權。