[发明专利]扫描漏洞的方法、云端服务器及系统

权利要求书

1.一种扫描漏洞的方法，其特征在于，包括：

S1：云端服务器解析APK文件中应用程序的XML文件，解密并获取签名信息；

S2：云端服务器解析所述签名信息，并与预设的签名信息比对，生成比对结果；

S3：云端服务器生成含有比对结果的结果报表，输出给客户端。

2.根据权利要求1所述扫描漏洞的方法，其特征在于，步骤S1之前，还包括：

S01：客户端发送所述APK文件到云端服务器；

S02：云端服务器接收所述APK文件，并保存；

S03：云端服务器解压所述APK文件。

3.根据权利要求1所述扫描漏洞的方法，其特征在于，步骤S2还包括：

S211：解析所述XML文件，进行程序入口activity及其风险分析；

S212：列出所有程序入口，进行查库和特征匹配；

S213：判断所述程序入口是否被恶意篡改；

若是，则执行步骤S30：向客户端进行安全提示；

反之，则执行步骤S3。

4.根据权利要求1所述扫描漏洞的方法，其特征在于，步骤S2还包括：

S221：解析应用程序的开启服务；

S222：列出所有开启服务，进行查库和特征匹配；

S223：判断所述开启服务是否被恶意篡改；

若是，则执行步骤S30：向客户端进行安全提示；

反之，则执行步骤S3。

5.根据权利要求1所述扫描漏洞的方法，其特征在于，步骤S2还包括：

S231：解析应用程序的开机启动接受器；

S232：列出所有开机启动接受器，进行查库和特征匹配；

S233：判断所述开机启动接受器是否被恶意篡改；

若是，则执行步骤S30：向客户端进行安全提示；

反之，则执行步骤S3。

6.根据权利要求1所述扫描漏洞的方法，其特征在于，步骤S2还包括：

S241：解析应用程序的敏感权限；

S242：列出所有敏感权限，进行查库和特征匹配；

S243：判断所述敏感权限是否被恶意篡改；

若是，则执行步骤S30：向客户端进行安全提示；

反之，则执行步骤S3。

7.根据权利要求1所述扫描漏洞的方法，其特征在于，步骤S2还包括：

S251：云端服务器扫描代码漏洞、匹配特征代码和风险代码；

S252：判断所述特征代码和风险代码是否被恶意篡改；

若是，则执行步骤S30：向客户端进行安全提示；

反之，则执行步骤S3。

8.根据权利要求3至6任一项所述扫描漏洞的方法，其特征在于，进行查库和特征匹配的步骤具体为：

分别在风险特征库、安全特征库中进行查询及特征匹配。

9.根据权利要求8所述扫描漏洞的方法，其特征在于，进行查库和特征匹配的步骤之后，还包括：

设置智能特征库；

智能特征库对查询及特征匹配进行统计分析，将风险的特征、安全特征扫描结果记录到智能特征库中；

根据风险的特征、安全特征，智能特征库设定对应的安全指数。

10.一种扫描漏洞的系统，其特征在于，包括云端服务器及客户端；其中，

云端服务器解析APK文件中应用程序的XML文件，解密并获取签名信息；

云端服务器解析所述签名信息，并与预设的签名信息比对，生成比对结果；

云端服务器生成结果报表，输出给客户端。

11.一种扫描漏洞的云端服务器，其特征在于，所述云端服务器通过使用权利要求1至7或9任一项所述扫描漏洞的方法进行扫描漏洞。

12.一种扫描漏洞的云端服务器，其特征在于，所述云端服务器通过使用权利要求8所述扫描漏洞的方法进行扫描漏洞。