[发明专利]一种应用程序安全预判装置及方法

说明书

技术领域

本发明涉及应用程序下载领域，尤其涉及一种应用程序安全预判装置及方法。

背景技术

现有移动终端中，用户从第三方应用商场可以下载应用程序，应用程序在安装到用户终端中使用时，应用程序会在用户的授权下相应获得一些对终端内信息操作的权限，如获得手机联系人信息的权限、拨打电话的权限、以及发送信息的权限等等，为保障个人隐私，通信、账号安全，需要对应用程序的安全性做出要求，但是现有技术中用户在下载应用时一般无法确定待下载下来的应用对终端而言是否安全，此外，用户在安装应用时也会遇到无法确定该应用对终端是否安全的问题。在管理应用程序时，用户一般通过两种方法判断是否下载/安装所需应用，一种是依据下载排行榜为下载依据，另一种是通过360等第三方认证的安全软件为依据来决定是否下载/安装。

在实现本发明过程中，发明人发现现有技术至少存在如下问题：没有充分利用待下载/安装应用程序本身的一些信息进行安全评估以决定是否进行下载或安装，具有一定的风险性。

发明内容

本发明所要解决的技术问题在于，提供一种用于判定待下载/安装的应用程序是否符合终端预设安全标准并能为用户提供参考建议的应用程序安全预判装置及方法。

为了解决上述技术问题，一方面，本发明的实施例提供了一种应用程序安全预判装置，该装置包括：信息提取模块，用于在下载/安装应用程序之前获取该应用程序在安装到终端中后所需对终端进行操作的操作权限的信息；参数获取模块，用于根据与所述应用程序所需的操作权限对应的安全权值和预设的计算公式生成该应用程序的整体安全权值；判断模块，用于判断所述应用程序的整体安全权值与预设的终端安全阈值并生成判定结果；处理模块，用于输出所述判断模块对所述应用程序安全性的判定结果。

所述参数获取模块用于：将与所述应用程序所需的操作权限对应的安全权值相加得到该应用程序的整体安全权值；或者，为对终端进行操作的不同操作权限组成的特定组合设置权重因子，并在所述应用程序所需的权限包含该特定组合时，将所述权重因子分别和与组成该特定组合的操作权限对应的安全权值相乘，并和与所述应用程序所需的其他操作权限对应的安全权值求和得到该应用程序的整体安全权值。

所述信息提取模块通过应用程序中的配置文件获取该应用程序所需对终端进行操作的操作权限的信息。

所述装置还包括参数预置模块，用于配置所述终端安全阈值和所述安全权值。

    所述装置还包括监控模块，所述监控模块用于获取所述判断模块对应用程序安全的判定结果，并将所述判定结果反馈给终端。

另一方面，本发明的实施例提供了一种应用程序安全预判方法，所述方法包括以下步骤：在下载/安装应用程序之前获取该应用程序在安装到终端中后所需对终端进行操作的操作权限的信息；根据与所述应用程序所需操作权限对应的安全权值和预设的计算公式生成该应用程序的整体安全权值；判断所述应用程序的整体安全权值与预设的终端安全阈值的大小并生成判定结果；输出对所述应用程序安全性的判定结果。

生成所述应用程序的整体安全权值的方法具体包括：将与所述应用程序所需操作权限对应的安全权值相加得到该应用程序的整体安全权值；或者，为对终端进行操作的不同操作权限组成的特定组合设置权重因子，并在所述应用程序所需的权限包含该特定组合时，将所述权重因子分别和与组成该特定组合的操作权限对应的安全权值相乘，并和与所述应用程序所需的其他操作权限对应的安全权值求和得到该应用程序的整体安全权值。

所述应用程序所需的操作权限的信息通过应用程序中的配置文件获取。

在获取所述应用程序的操作权限的信息之前，还包括配置所述终端安全阈值和所述安全权值。

所述方法还包括获取对应用程序安全性的判定结果，并将所述判定结果反馈给终端。

采用本发明提供的一种应用程序安全预判装置及方法的技术方案，用户在下载/安装应用程序之前，通过应用程序中的配置文件获取该应用程序在安装到终端中后所需对终端进行操作的操作权限的信息，依据与所述应用程序所需的操作权限对应的安全权值和预设的终端安全阈值判定该应用程序的安全状态，并将判定结果反馈给用户用作参考。

本发明克服了现有技术中无法结合应用程序本身的信息进行安全评估的技术问题，达到了能根据用户自行预设的终端安全阈值为用户提供安全参考建议的技术效果。

附图说明