[發明專利]一種移動應用安全風險檢測方法、裝置、設備及介質

在審

• 申請號: 202210870464.2
• 申請日: 2022-07-22
• 公開（公告）號: CN115292711A
• 公開（公告）日: 2022-11-04
• 發明（設計）人: 周旭
• 申請（專利權）人: 天翼云科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 于丹

本申請公開了一種移動應用安全風險檢測方法、裝置、設備及介質，根據全網的各個移動應用各個維度下的第一數據，以及安全風險檢測結果確定態勢感知結果，確定態勢感知結果之后，對于待檢測的目標移動應用，根據目標移動應用各個維度下的第二數據和態勢感知結果可以確定目標移動應用的檢測優先級，待檢測的目標移動應用不同，所確定出的檢測優先級有可能不同，從而實現了對目標移動應用的區分。并且因為是基于全網移動應用的態勢感知結果對目標移動應用進行區分的，因此對目標移動應用的區分準確，進而根據安全風險檢測優先級對目標移動應用進行安全風險檢測。提供了一種有效、可靠、準確的移動應用安全風險檢測方案。

技術領域

本申請涉及大數據人工智能AI技術領域，尤其涉及一種移動應用安全風險檢測方法、裝置、設備及介質。

背景技術

當前，以移動互聯網為代表的新一代信息通信技術快速發展，不斷催生新業態、產生新模式，推動各類應用程序蓬勃發展，移動應用在架數量和用戶規模持續擴大，已經成為個人信息保護的關鍵領域。

目前許多安全風險檢測系統都有提供移動應用安全風險檢測功能，即檢測移動應用內部存在的安全風險，對發現的安全問題給出解決建議，提供安全分析報告。現有技術存在的問題是，不對移動應用進行區分，一般情況下都是采用單個安全風險檢測系統對單個的移動應用進行安全風險檢測，檢測結果對于關心程度較低的移動應用可以采用，但是對于關心程度較高的移動應用，檢測結果的準確性有待考量。因此，目前亟需一種有效、可靠、準確的移動應用安全風險檢測方案。

發明內容

本申請實施例提供了一種移動應用安全風險檢測方法、裝置、設備及介質，用以提供一種有效、可靠、準確的移動應用安全風險檢測方案。

本申請提供了一種移動應用安全風險檢測方法，所述方法包括：

針對全網的各個移動應用，獲取所述移動應用各個維度下的第一數據，以及所述移動應用的安全風險檢測結果；

根據所述全網的各個移動應用各個維度下的第一數據以及所述全網的各個移動應用的安全風險檢測結果，確定態勢感知結果；

針對待檢測的目標移動應用，獲取所述目標移動應用各個維度下的第二數據；

根據所述目標移動應用各個維度下的第二數據和所述態勢感知結果，確定所述目標移動應用的安全風險檢測優先級，基于所述安全風險檢測優先級對所述目標移動應用進行安全風險檢測。

進一步地，所述根據所述全網的各個移動應用各個維度下的第一數據以及所述全網的各個移動應用的安全風險檢測結果，確定態勢感知結果包括：

根據所述全網的各個移動應用各個維度下的第一數據以及所述全網的各個移動應用的安全風險檢測結果，確定各個維度下的各個第一數據各自對應的違規移動應用的數量；

根據所述各個維度下的各個第一數據各自對應的違規移動應用的數量，確定所述各個維度下的各個第一數據各自對應的違規權重；其中，數量越多對應的違規權重越大，或者違規移動應用的數量占比越大，對應的違規權重越大。

進一步地，所述根據所述各個維度下的各個第一數據各自對應的違規移動應用的數量，確定所述各個維度下的各個第一數據各自對應的違規權重包括：

根據所述各個維度下的各個第一數據各自對應的違規移動應用的數量，以及預設的各個維度下的各個第一數據各自對應的初始權重，確定所述各個維度下的各個第一數據各自對應的違規權重。

進一步地，所述根據所述目標移動應用各個維度下的第二數據和所述態勢感知結果，確定所述目標移動應用的安全風險檢測優先級包括：

根據所述目標移動應用各個維度下的第二數據和所述各個維度下的各個第一數據各自對應的違規權重，確定所述目標移動應用各個維度下的第二數據各自對應的目標違規權重；