[发明专利]一种应用程序安全预判装置及方法

权利要求书

1.一种应用程序安全预判装置，其特征在于，该装置包括：

信息提取模块，用于在下载/安装应用程序之前获取该应用程序在安装到终端中后所需对终端进行操作的操作权限的信息；

参数获取模块，用于根据与所述应用程序所需的操作权限对应的安全权值和预设的计算公式生成该应用程序的整体安全权值；

判断模块，用于判断所述应用程序的整体安全权值与预设的终端安全阈值的大小并生成判定结果；

处理模块，用于输出所述判断模块对所述应用程序安全性的判定结果。

2.如权利要求1所述的应用程序安全预判装置，其特征在于，所述参数获取模块用于：将与所述应用程序所需的操作权限对应的安全权值相加得到该应用程序的整体安全权值；

或者，为对终端进行操作的不同操作权限组成的特定组合设置权重因子，并在所述应用程序所需的权限包含该特定组合时，将所述权重因子分别和与组成该特定组合的操作权限对应的安全权值相乘，并和与所述应用程序所需的其他操作权限对应的安全权值求和得到该应用程序的整体安全权值。

3.如权利要求2所述的应用程序安全预判装置，其特征在于，所述信息提取模块通过应用程序中的配置文件获取该应用程序所需对终端进行操作的操作权限的信息。

4.如权利要求3所述的应用程序安全预判装置，其特征在于，所述装置还包括参数预置模块，用于配置所述终端安全阈值和所述安全权值。

5.如权利要求4所述的应用程序安全预判装置，其特征在于，所述装置还包括监控模块，所述监控模块用于获取所述判断模块对应用程序安全的判定结果，并将所述判定结果反馈给终端。

6.一种应用程序安全预判方法，其特征在于，所述方法包括以下步骤：

在下载/安装应用程序之前获取该应用程序在安装到终端中后所需对终端进行操作的操作权限的信息；

根据与所述应用程序所需操作权限对应的安全权值和预设的计算公式生成该应用程序的整体安全权值；

判断所述应用程序的整体安全权值与预设的终端安全阈值的大小并生成判定结果；

输出对所述应用程序安全性的判定结果。

7.如权利要求6所述的应用程序安全预判装置，其特征在于，生成所述应用程序的整体安全权值的方法具体包括：

将与所述应用程序所需操作权限对应的安全权值相加得到该应用程序的整体安全权值；

或者，为对终端进行操作的不同操作权限组成的特定组合设置权重因子，并在所述应用程序所需的权限包含该特定组合时，将所述权重因子分别和与组成该特定组合的操作权限对应的安全权值相乘，并和与所述应用程序所需的其他操作权限对应的安全权值求和得到该应用程序的整体安全权值。

8.如权利要求7所述的应用程序安全预判方法，其特征在于，所述应用程序所需的操作权限的信息通过应用程序中的配置文件获取。

9.如权利要求8所述的应用程序安全预判方法，其特征在于，在获取所述应用程序的操作权限的信息之前，还包括配置所述终端安全阈值和所述安全权值。

10.如权利要求9所述的应用程序安全预判方法，其特征在于，所述方法还包括获取对应用程序安全性的判定结果，并将所述判定结果反馈给终端。