[發明專利]一種移動應用檢測云平臺

在審

• 申請號: 201810763997.4
• 申請日: 2018-07-12
• 公開（公告）號: CN108810018A
• 公開（公告）日: 2018-11-13
• 發明（設計）人: 杜金燃;許愛東;陳華軍;劉振
• 申請（專利權）人: 南方電網科學研究院有限責任公司;中國南方電網有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/56
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 陳歡

本發明公開了一種移動應用檢測云平臺，所述平臺包括檢測云平臺與移動安全應用前端，所述移動安全應用前端安裝在用戶或企業的智能終端上，所述檢測云平臺部署在分布式計算機集群上，移動安全應用前端通過網絡與所述檢測云平臺建立連接以進行數據交互，所述移動安全應用前端用于監控智能終端移動應用、采集移動應用數據信息發送至檢測云平臺進行檢測、向用戶推送安全威脅信息、對威脅源進行定位與控制；所述檢測云平臺用于監測智能終端安全情況、審計移動應用源代碼、測評移動應用安全情況、移動應用功能測試，所述平臺可將前端采集的應用數據信息在云端進行檢測監控、向用戶推送相關威脅情報、定位并控制威脅源，保障用戶的信息數據安全。

技術領域

本發明涉及信息安全領域，尤其涉及一種移動應用檢測云平臺。

背景技術

隨著軟件行業的快速發展，移動應用的規模以及復雜度日益增加，在為用戶帶來方便的同時，許多不法分子也盯上了移動應用快速發展的勢頭，通過在移動應用中植入惡意代碼為自己牟取私利，同時對用戶的隱私信息安全性造成了極大的威脅，對于現今大多數智能終端用戶而言，所使用的智能終端內往往安裝有數十個以上的移動應用，對于這些移動應用的安全監控成了擺在用戶面前的難題，特別是對于配合企業管理所使用的移動應用，由于安全監控措施不到位而遭受到惡意代碼的蓄意破壞，將給個人乃至整個企業帶來巨大的危害，因此，對于移動應用的安全檢測技術進行研究，并建立一個移動應用檢測云平臺，從而充分保障信息安全，顯得尤為重要。

發明內容

鑒以此，本發明的目的在于提供一種移動應用檢測云平臺，以至少解決以上問題。

一種移動應用檢測云平臺，包括檢測云平臺與移動安全應用前端，所述移動安全應用前端安裝在用戶或企業的智能終端上，所述檢測云平臺部署在分布式計算機集群上，移動安全應用前端通過網絡與所述檢測云平臺建立連接以進行數據交互，

所述移動安全應用前端用于監控智能終端移動應用、采集移動應用數據信息發送至檢測云平臺進行檢測、向用戶推送安全威脅信息、對威脅源進行定位與控制；

所述檢測云平臺用于監測智能終端安全情況、審計移動應用源代碼、測評移動應用安全情況、移動應用功能測試。

進一步的，所述移動安全應用前端包括前端數據收發模塊、移動應用監控模塊、終端監控模塊、信息推送模塊以及威脅處理模塊，所述移動應用監控模塊、終端監控模塊、信息推送模塊分別與所述前端數據收發模塊相連接，所述威脅處理模塊與所述移動應用監控模塊相連接，所述前端數據收發模塊通過網絡與所述檢測云平臺相連接。

進一步的，所述檢測云平臺包括云端數據收發模塊、終端安全監控模塊、威脅預警模塊、功能測試模塊、安全測評模塊、源碼審計模塊以及惡意代碼樣本庫，所述云端數據收發模塊分別與所述威脅預警模塊、源碼審計模塊、功能測試模塊相連接，所述源碼審計模塊、功能測試模塊分別與所述安全測評模塊相連接，安全測評模塊與所述終端安全監控模塊相連接，所述惡意代碼樣本庫與源碼審計模塊相連接。

進一步的，所述云端數據收發模塊與威脅預警模塊、源碼審計模塊、功能測試模塊之間設有負載均衡模塊。

進一步的，所述惡意代碼樣本庫包括惡意代碼特征庫以及惡意行為庫，所述惡意代碼特征庫用于存儲作為惡意代碼標識的特征碼；所述惡意行為庫用于存儲作為判斷惡意代碼依據的惡意行為特征信息。

進一步的，所述特征碼包括單一特征碼以及復合特征碼。

進一步的，所述惡意行為特征包括入侵感染、惡意自啟動、鏡像劫持、隱藏、遠程控制終端、竊取隱私信息、破壞用戶數據、修改系統配置。

進一步的，所述檢測云平臺基于MapReduce分布式計算框架部署在分布式計算機集群上。

與現有技術相比，本發明的有益效果是：