[發明專利]用于檢測應用的方法和裝置

有效

• 申請號: 201811360603.7
• 申請日: 2018-11-15
• 公開（公告）號: CN109376534B
• 公開（公告）日: 2022-08-12
• 發明（設計）人: 王磊;周辰
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06K9/62
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

本申請實施例公開了用于檢測應用的方法和裝置。該方法的一具體實施方式包括：響應于接收到其他處理節點發送的檢測請求，對接收到的檢測請求執行檢測步驟：對接收到的檢測請求中的待檢測應用進行解析，得到應用特征信息和應用文件；將應用特征信息和應用文件導入預先設置的應用檢測模型，得到應用風險信息。該實施方式實現對有風險應用的快速響應。

技術領域

本申請實施例涉及計算機技術領域，具體涉及用于檢測應用的方法和裝置。

背景技術

近年來，互聯網的迅速發展和普及，為社會發展提供了極大的便利。與此同時，網絡安全變得越來越重要。然而，隨著黑客技術升級，以及黑客轉向企業化方式運作，使軟件的安全檢測任務越來越繁重。從惡意軟件被制作出來，傳播出去，感染宿主，發作運行，到被感知，被收集，被分析，能檢測，檢測特征分發到用戶，需要經歷一個漫長的過程。也就是說，對惡意軟件的檢測嚴重滯后的。甚至一些惡意軟件為了不讓自己被感知到，在感染宿主之后會長期潛伏在宿主機器不發作，潛伏期可長達幾年之久，因此，即使對軟件的行為進行監控，也很難及時發現這樣的惡意軟件。

發明內容

本申請實施例提出了用于檢測應用的方法和裝置。

第一方面，本申請實施例提供了一種用于檢測應用的方法，應用于區塊鏈系統中的處理節點，上述區塊鏈系統包括至少兩個處理節點，該方法包括：響應于接收到檢測請求，從上述至少兩個處理節點選取至少一個處理節點作為目標處理節點，將上述檢測請求發送給所選取的目標處理節點；響應于接收到其他處理節點發送的檢測請求，對接收到的檢測請求執行以下檢測步驟：對接收到的檢測請求中的待檢測應用進行解析，得到應用特征信息和應用文件；將得到的應用特征信息和應用文件導入預先設置的應用檢測模型，得到應用風險信息。

在一些實施例中，上述檢測步驟還包括：將應用風險信息、應用特征信息、節點標識以及接收到的檢測請求中的第一標識發送給從上述至少兩個處理節點中預先確定的共識節點。

在一些實施例中，上述方法還包括：響應于接收到至少一個處理節點發送的應用風險信息、應用特征信息、節點標識以及第一標識，生成所收到的應用特征信息所指示的應用的風險檢測結果，以及生成第一區塊，將所生成的第一區塊串接到本地區塊鏈，以及將所生成的第一區塊廣播給其他處理節點。

在一些實施例中，在對接收到的檢測請求中的待檢測應用進行解析，得到應用特征信息和應用文件之后，上述方法還包括：響應于確定預設的存儲位置不包括解析得到的應用文件，將解析得到的應用文件存儲到預設的存儲位置，以及生成文件存儲信息。

在一些實施例中，上述方法還包括：響應于接收到其他處理節點發送的應用風險信息、應用特征信息、節點標識以及第一標識，根據預設的積分規則確定向接收到的第一標識對應的第一積分值增加的第一獎勵積分值，以及向接收到的節點標識對應的節點積分值增加的第二獎勵積分值；響應于確定上述第一獎勵積分值和上述第二獎勵積分值的相加結果小于或等于上述區塊鏈系統對應的總積分值，用上述總積分值與上述相加結果的差值更新上述總積分值，用上述第一獎勵積分值與所收到的第一標識對應的第一積分值之和更新所收到的第一標識對應的第一積分值，用上述第二獎勵積分值與所收到的節點標識對應的節點積分值之和更新所收到的節點標識對應的節點積分值。

在一些實施例中，上述生成第一區塊，包括：根據接收到的應用特征信息、第一標識、節點標識、以及總積分值的更新信息、第一積分值的更新信息、節點積分值的更新信息、風險檢測結果生成第一區塊。

在一些實施例中，上述方法還包括：響應于接收到其他處理節點廣播的第一區塊以及確定其他處理節點未向所收到的第一區塊中第一標識對應的客戶端發送信息，將所收到的第一區塊中的風險檢測結果和第一積分值的更新信息發送給所收到的第一區塊中第一標識對應的客戶端。