[发明专利]应用程序的检测方法及装置

权利要求书

1.一种应用程序的检测方法，其特征在于，包括：

获取本地安装的应用程序的标识，将所获取的标识与本地缓存的检测结果进行匹配，并输出匹配成功的应用程序的检测结果和未匹配成功的第一应用程序列表；

向服务器发送查询请求，以使所述服务器根据所述查询请求将所述第一应用程序列表中的应用程序与预存的数据库进行匹配，并返回匹配成功的应用程序的检测结果和未匹配成功的第二应用程序列表；以及

接收所述第二应用程序列表，对所述第二应用程序列表中的应用程序进行检测，并输出对应应用程序的检测结果。

2.根据权利要求1所述的方法，其特征在于，在所述将所获取的标识与本地缓存的检测结果进行匹配之前，还包括：

当安装应用程序检测功能开启时，利用本地特征库对本地首次安装的应用程序进行检测，并缓存检测结果。

3.根据权利要求2所述的方法，其特征在于，在所述利用本地特征库对本地首次安装的应用程序进行检测之后，还包括：

向服务器发送本地首次安装的应用程序的检测结果，以使所述服务器将所述检测结果保存在所述数据库中。

4.根据权利要求1所述的方法，其特征在于，所述对所述第二应用程序列表中的应用程序进行检测，并输出对应应用程序的检测结果，包括：

利用本地特征库对所述第二应用程序列表中的应用程序进行检测，并输出对应应用程序的检测结果。

5.根据权利要求1所述的方法，其特征在于，在所述输出对应应用程序的检测结果之后，还包括：

向服务器发送所述第二应用程序列表中的应用程序的检测结果，以使所述服务器将所述检测结果保存在所述数据库中。

6.根据权利要求4所述的方法，其特征在于，在所述利用本地特征库对所述第二应用程序列表中的应用程序进行检测，并输出对应应用程序的检测结果之后，还包括：判断所述检测结果中是否包含恶意应用程序，若包含，则在界面上显示提示信息，以使用户根据提示信息处理所述恶意应用程序；和/或

向所述服务器发送所述恶意应用程序的信息，以使用户通过服务器下载所述恶意应用程序的信息并进行分析。

7.根据权利要求1所述的方法，其特征在于，还包括：

显示查询进度条。

8.一种应用程序的检测方法，其特征在于，包括：

接收客户端发送的查询请求，其中，所述查询请求为所述客户端在将本地安装的应用程序的标识与本地缓存的检测结果进行匹配，并输出匹配成功的应用程序的检测结果和未匹配成功的第一应用程序列表后生成的；以及

将所述第一应用程序列表中的应用程序与预存的数据库进行匹配，并向所述客户端返回匹配成功的应用程序的检测结果和未匹配成功的第二应用程序列表，以使所述客户端对所述第二应用程序列表中的应用程序进行检测，并输出对应应用程序的检测结果。

9.根据权利要求8所述的方法，其特征在于，在所述接收客户端发送的查询请求之前，还包括：

接收所述客户端发送的所述客户端首次安装的应用程序的检测结果，并将所述检测结果保存在所述数据库中。

10.根据权利要求9所述的方法，其特征在于，所述数据库包括安全基准库和证书白名单库，所示安全基准库包含应用程序的检测结果。

11.根据权利要求8所述的方法，其特征在于，在所述向所述客户端返回匹配成功的应用程序的检测结果和未匹配成功的第二应用程序列表之后，还包括：

接收所述客户端发送的所述第二应用程序列表中的应用程序的检测结果，并将所述检测结果保存在所述数据库中。

12.根据权利要求9或11所述的方法，其特征在于，所述将所述检测结果保存在所述数据库中，包括：

判断所述检测结果所基于的特征库与所述服务器中的本地特征库是否一致，若一致，则将所述检测结果保存在所述数据库中。

13.根据权利要求8所述的方法，其特征在于，在所述向所述客户端返回匹配成功的应用程序的检测结果和未匹配成功的第二应用程序列表之后，还包括：

接收所述客户端发送的恶意应用程序的信息，以使用户通过服务器下载所述恶意应用程序的信息并进行分析。