[发明专利]权限安全风险确定方法及确定装置

权利要求书

1.一种权限安全风险确定方法，其特征在于，包括：

确定至少一应用程序与多个权限之间的至少一申请关系；其中，所述至少一申请关系中的每个申请关系对应于所述至少一应用程序中的一应用程序申请所述多个权限中的一权限；

确定所述至少一申请关系中每个申请关系的权值；

至少根据所述每个申请关系对应的所述权值确定所述多个权限中每个权限的权限安全风险值。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述每个权限的所述权限安全风险值对所述多个权限进行排序。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

对于所述多个权限中的每个权限：

确定对应的所述权限安全风险值是否在一设定的阈值范围内；

与所述权限安全风险值不在所述阈值范围内对应的，获得针对所述权限的一指令。

4.如权利要求1所述的方法，其特征在于，根据所述每个申请关系对应的所述应用程序申请所述权限的概率确定所述每个申请关系的权值。

5.如权利要求1所述的方法，其特征在于，根据所述每个申请关系对应的所述应用程序所属的一应用分类中所有应用程序的权限申请历史数据确定对应的所述权值。

6.如权利要求5所述的方法，其特征在于，根据所述应用分类中所述所有应用程序申请所述权限的频率与所述所有应用程序分别申请所述多个权限的多个频率之和的比值得到所述权值。

7.如权利要求1所述的方法，其特征在于，所述至少根据所述每个申请关系对应的所述权值确定所述多个权限中每个权限的权限安全风险值包括：

根据所述每个申请关系对应的所述权值以及至少一约束确定所述每个权限的所述权限安全风险值；

其中，所述至少一约束包括一第一约束，所述第一约束包括：

所述至少一申请关系中一申请关系对应的权值越高，所述申请关系对应的一应用程序的应用安全风险值与所述申请关系对应的一权限的权限安全风险值越相近。

8.如权利要求7所述的方法，其特征在于，所述至少一应用程序为多个应用程序，所述至少一约束还包括一第二约束，所述第二约束包括：

所述多个应用程序中的两个应用程序的权限申请状况越相似，所述两个应用程序的应用安全风险值越相近。

9.如权利要求7所述的方法，其特征在于，所述至少一约束还包括一第三约束，所述第三约束包括：

对于所述多个权限中的两个权限，所述两个权限的被申请状况越相似，所述两个权限的权限安全风险值越相近。

10.如权利要求7所述的方法，其特征在于，所述至少一约束还包括一第四约束，所述第四约束包括：

所述至少一应用程序的应用安全风险值分别与所述至少一应用程序的先验应用安全风险值一致；

所述多个权限的权限安全风险值分别与所述多个权限的先验权限安全风险值一致。

11.如权利要求10所述的方法，其特征在于，所述方法还包括：

获取所述至少一应用程序的所述先验应用安全风险值和所述多个权限的所述先验权限安全风险值。

12.一种权限安全风险确定装置，其特征在于，包括：

申请关系确定模块，用于确定至少一应用程序与多个权限之间的至少一申请关系；其中，所述至少一申请关系中的每个申请关系对应于所述至少一应用程序中的一应用程序申请所述多个权限中的一权限；

权值确定模块，用于确定所述至少一申请关系中每个申请关系的权值；

风险值确定模块，用于至少根据所述每个申请关系对应的所述权值确定所述多个权限中每个权限的权限安全风险值。

13.如权利要求12所述的装置，其特征在于，所述装置还包括：

权限排序模块，用于根据所述每个权限的所述权限安全风险值对所述多个权限进行排序。

14.如权利要求12所述的装置，其特征在于，所述装置还包括：

指令获取模块，用于对于所述多个权限中的每个权限：

确定对应的所述权限安全风险值是否在一设定的阈值范围内；

与所述权限安全风险值不在所述阈值范围内对应的，获得针对所述权限的一指令。