[发明专利]一种应用程序安全校验方法及系统

权利要求书

1.一种应用程序安全校验方法，其特征在于，方法包括步骤：

A、在应用程序启动时，判断所述应用程序是否为具有访问受限数据权限的隐私权限应用程序；

B、若应用程序是隐私权限应用程序，则判断应用程序是否为安全策略数据库中存在的授权应用程序；

所述步骤B具体包括步骤：

B1、若应用程序是隐私权限应用程序，则开启一个线程发送握手校验广播；

B2、系统检测到握手校验广播后，获取当前启动的应用程序的数据，系统与安全策略数据库进行数据交互，根据应用程序的数据是否能更新到安全策略数据库判断应用程序是否为安全策略数据库中存在的授权应用程序，其中，更新到安全策略数据库的应用程序的数据包括访问时间；

C、若应用程序是安全策略数据库中存在的授权应用程序，则控制允许应用程序进行受限数据访问；

D、若应用程序不是安全策略数据库中存在的授权应用程序，则控制拒绝应用程序进行受限数据访问，提示用户应用程序为伪应用程序。

2.根据权利要求1所述的应用程序安全校验方法，其特征在于，所述步骤A之前包括步骤：

S1、预先配置一个包含所有授权应用程序的授权应用列表并存储在指定目录上；

S2、当系统启动时，若检测到系统中不存在安全策略数据库，则自动生成安全策略数据库并将授权应用列表中的授权应用程序数据添加到安全策略数据库中。

3.根据权利要求1所述的应用程序安全校验方法，其特征在于，所述步骤C具体包括步骤：

C1、若检测到应用程序的数据在安全策略数据库中更新成功，则应用程序是安全策略数据库存在的授权应用程序，应用程序与安全策略数据库握手成功，记录应用程序与安全策略数据库握手的时间；

C2、控制允许应用程序进行受限数据访问。

4.根据权利要求3所述的应用程序安全校验方法，其特征在于，所述步骤B1具体包括步骤：

B11、若应用程序是隐私权限应用程序，则启动应用程序，并判断应用程序的数据中的上次更新时间距离当前时间是否在一预定时间阈值内；

B12、若是在一预定时间阈值内，则控制启动应用程序；

B13、若不是在一预定时间阈值内，则控制开启一个线程发送握手校验广播。

5.一种应用程序安全校验系统，其特征在于，系统包括：

第一判断模块，用于在应用程序启动时，判断所述应用程序是否为具有访问受限数据权限的隐私权限应用程序；

第二判断模块，用于若应用程序是隐私权限应用程序，则判断应用程序是否为安全策略数据库中存在的授权应用程序；

所述第二判断模块具体包括：

握手校验广播发送单元，用于若应用程序是隐私权限应用程序，则开启一个线程发送握手校验广播；

数据交互与判断单元，用于系统检测到握手校验广播后，获取当前启动的应用程序的数据，系统与安全策略数据库进行数据交互，根据应用程序的数据是否能更新到安全策略数据库判断应用程序是否为安全策略数据库中存在的授权应用程序，其中，更新到安全策略数据库的应用程序的数据包括访问时间；

数据访问控制模块，用于若应用程序是安全策略数据库中存在的授权应用程序，则控制允许应用程序进行受限数据访问；

提示模块，用于若应用程序不是安全策略数据库中存在的授权应用程序，则控制拒绝应用程序进行受限数据访问，提示用户应用程序为伪应用程序。

6.根据权利要求5所述的应用程序安全校验系统，其特征在于，所述系统还包括：

预先配置模块，用于预先配置一个包含所有授权应用程序的授权应用列表并存储在指定目录上；

授权应用添加模块，用于当系统启动时，若检测到系统中不存在安全策略数据库，则自动生成安全策略数据库并将授权应用列表中的授权应用程序数据添加到安全策略数据库中。