[发明专利]软件升级的监管方法和装置

权利要求书

1.一种软件升级的监管方法，其特征在于，包括：

获取待监管软件的URL特征向量；其中，所述URL特征向量包括多个URL地址；

从所述多个URL地址中确定指向安装包的第一URL地址，并通过访问所述第一URL地址获取所述安装包；

判断所述安装包是否为所述待监管软件的升级包；

若是，则对所述安装包进行安全性检测，得到第一检测结果，并根据所述第一检测结果确定是否替换所述安装包。

2.根据权利要求1所述的方法，其特征在于，所述判断所述安装包是否为所述待监管软件的升级包之前，还包括：

判断所述安装包是否完整，得到第二检测结果；

若所述第二检测结果为所述安装包完整，则判断所述安装包是否为所述待监管软件的升级包；

若所述第二检测结果为所述安装包不完整，则根据所述第二检测结果替换所述安装包。

3.根据权利要求2所述的方法，其特征在于，所述判断所述安装包是否完整，具体包括：

判断访问所述第一URL地址时得到的第一MD5值与根据所述安装包计算出的第二MD5值是否相同；

若是，则确定所述安装包完整；

若否，则确定所述安装包不完整。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述对所述安装包进行安全性检测，得到第一检测结果，并根据所述第一检测结果确定是否替换所述安装包，具体包括：

检测所述安装包中是否存在恶意插件；

若是，则将所述第一检测结果推送给软件提供者，并根据所述软件提供者输入的替换指令替换所述安装包；

若否，则继续存储所述安装包。

5.根据权利要求4所述的方法，其特征在于，所述获取待监管软件的URL特征向量，具体包括：

对所述待监管软件进行反编译处理，得到反编译代码；

对所述反编译代码执行遍历操作，获取所述URL特征向量。

6.一种软件升级的监管装置，其特征在于，包括：获取模块、确定下载模块、判断模块、检测管理模块；其中：

所述获取模块，用于获取待监管软件的URL特征向量；其中，所述URL特征向量包括多个URL地址；

所述确定下载模块，用于从所述多个URL地址中确定指向安装包的第一URL地址，并通过访问所述第一URL地址获取所述安装包；

所述判断模块，用于判断所述安装包是否为所述待监管软件的升级包；

所述检测管理模块，用于当所述判断模块判断所述安装包为所述待监管软件的升级包时，对所述安装包进行安全性检测，得到第一检测结果，并根据所述第一检测结果确定是否替换所述安装包。

7.根据权利要求6所述的装置，其特征在于，所述判断模块，还用于在判断所述安装包是否为所述待监管软件的升级包之前，判断所述安装包是否完整，得到第二检测结果；

所述检测管理模块，还用于在所述判断模块判断所述第二检测结果为所述安装包完整时，指示所述判断模块判断所述安装包是否为所述待监管软件的升级包；以及在所述判断模块判断所述第二检测结果为所述安装包不完整时，根据所述第二检测结果替换所述安装包。

8.根据权利要求7所述的装置，其特征在于，所述判断模块，具体用于判断访问所述第一URL地址时得到的第一MD5值与根据所述安装包计算出的第二MD5值是否相同；若是，则确定所述安装包完整；若否，则确定所述安装包不完整。

9.根据权利要求6-8任一项所述的装置，其特征在于，所述检测管理模块，具体用于检测所述安装包中是否存在恶意插件；若是，则将所述第一检测结果推送给软件提供者，并根据所述软件提供者输入的替换指令替换所述安装包；若否，则继续存储所述安装包。

10.根据权利要求9所述的装置，其特征在于，所述获取模块，具体用于对待监管软件进行反编译处理，得到反编译代码，并对所述反编译代码执行遍历操作，获取URL特征向量。