[发明专利]一种安全评估方法及终端设备

权利要求书

1.一种安全评估方法，其特征在于，包括：

确定目标应用，所述目标应用为需要进行安全评估的应用；

统计所述目标应用的操作行为，并确定各操作行为对应的风险系数；操作行为风险性越大风险系数越大；

计算所述各操作行为对应的风险系数的综合值，并确定所述综合值越高安全性越低。

2.根据权利要求1所述方法，其特征在于，所述确定目标应用包括：

在应用被初次安装或者更新后，将所述应用确定为目标应用；或者，

在获取到配置的时间后，在所述配置的时间确定目标应用；或者，

在终端设备空闲时，确定目标应用；或者，

在接收到安全评估指令后，确定目标应用。

3.根据权利要求1所述方法，其特征在于，所述确定各操作行为对应的风险系数包括：

依据预置的操作行为与风险系数的对应关系，确定各操作行为对应的风险系数。

4.根据权利要求1所述方法，其特征在于，所述计算所述各操作行为对应的风险系数的综合值之前，所述方法还包括：

确定各风险系数的权重值，与当前时间越近权重值越高；

所述计算所述各操作行为对应的风险系数的综合值，并确定所述综合值越高安全性越低包括：

计算所述各操作行为对应的风险系数与权重值的乘积后的平均值，并确定所述平均值越高安全性越低。

5.根据权利要求1所述方法，其特征在于，在所述统计所述目标应用的操作行为之后，所述方法还包括：

确定目标操作行为，所述目标操作行为包含最近的N次操作行为；

所述确定各操作行为对应的风险系数，包括：

确定所述目标操作行为对应的风险系数。

6.根据权利要求1所述方法，其特征在于，所述计算所述各操作行为对应的风险系数的综合值，包括：

计算所述各操作行为对应的风险系数的中位数，将所述中位数作为所述综合值；或者，计算所述各操作行为对应的风险系数的平均值，将所述平均值作为所述综合值；或者，计算所述各操作行为对应的风险系数与前M次风险等级的平均参考值，计算各操作行为对应的平均参考值的和作为所述综合值；或者，计算所述各操作行为对应的风险系数与前M次风险等级的平均参考值，计算各操作行为对应的平均参考值的和作为所述综合值。

7.根据权利要求1、3、4、5以及6中的任意一项所述方法，其特征在于，所述确定目标应用包括：

若终端设备中存在应用的来源属于未被确认为安全来源，则确定所述应用为目标应用；

或者，若终端设备中存在应用的操作行为中存在未被授权的操作行为，则确定所述应用为目标应用。

8.一种终端设备，其特征在于，包括：

应用确定单元，用于确定目标应用，所述目标应用为需要进行安全评估的应用；

统计单元，用于统计所述目标应用的操作行为；

系数确定单元，用于确定各操作行为对应的风险系数；操作行为风险性越大风险系数越大；

计算单元，用于计算所述各操作行为对应的风险系数的综合值；

安全性确定单元，用于确定所述综合值越高安全性越低。

9.根据权利要求8所述终端设备，其特征在于，

所述应用确定单元，具体用于在应用被初次安装或者更新后，将所述应用确定为目标应用；或者，

在获取到配置的时间后，在所述配置的时间确定目标应用；或者，

在终端设备空闲时，确定目标应用；或者，

在接收到安全评估指令后，确定目标应用。

10.根据权利要求8所述终端设备，其特征在于，

所述系数确定单元，具体用于依据预置的操作行为与风险系数的对应关系，确定各操作行为对应的风险系数。

11.根据权利要求8所述终端设备，其特征在于，所述终端设备还包括：

权重确定单元，用于在所述计算单元计算所述各操作行为对应的风险系数的综合值之前，确定各风险系数的权重值，与当前时间越近权重值越高；

所述计算单元，具体用于计算所述各操作行为对应的风险系数与权重值的乘积后的平均值；

所述安全性确定单元，用于确定所述平均值越高安全性越低。