[发明专利]移动应用安全管理装置、方法及移动作业安全防护系统

权利要求书

1.一种移动应用安全管理装置，其特征在于，包括：处理器，所述处理器在运行时执行用于实现以下模块所实现的功能的程序：

安全软件开发工具包SDK分发模块，用于根据所接收的移动应用的特征信息向所述移动应用分发SDK，其中，所述SDK用于对所述移动应用进行安全防护；

移动应用检测模块，用于对所述移动应用进行检测，并依据检测结果确定所述移动应用中的安全漏洞；

移动应用安全加固模块，用于对所述移动应用进行安全加固；以及

移动应用安全渠道检测模块，用于对所述移动应用的分发和下载渠道进行实时监测。

2.根据权利要求1所述的移动应用安全管理装置，其特征在于，

所述移动应用检测模块，用于对所述移动应用的源代码中的预定区域进行检测，并依据对所述预定区域的检测结果确定所述源代码中存在的安全漏洞。

3.根据权利要求1所述的移动应用安全管理装置，其特征在于，

所述移动应用检测模块，用于抓取所述移动应用的行为数据，并将所述行为数据与预设数据进行匹配，依据匹配结果确定所述移动应用存在的安全漏洞。

4.根据权利要求1所述的移动应用安全管理装置，其特征在于，所述处理器在运行时还执行用于实现以下模块所实现的功能的程序：

SDK绑定模块，用于将所述SDK与所述特征信息进行绑定。

5.根据权利要求4所述的移动应用安全管理装置，其特征在于，

所述特征信息包括所述移动应用的签名、所述移动应用的安装包名称中的至少一个，

其中，所述SDK分发模块，用于在所述SDK与所述特征信息绑定后，向所述特征信息对应的移动应用发放所述SDK。

6.根据权利要求1所述的移动应用安全管理装置，其特征在于，

对所述移动应用进行安全加固包括以下项中的至少一项：

对所述移动应用中的资源文件进行保护；

对所述移动应用中的SO文件进行保护；

对所述移动应用中的运行数据文件进行保护；

对所述移动应用的内存空间进行监测；

收集所述移动应用的故障信息；以及

获取所述移动应用的安全态势，所述安全态势包括以下至少之一：所述移动应用遭受攻击时的攻击来源、攻击形式、运行环境以及受攻击后的相关信息。

7.根据权利要求1所述的移动应用安全管理装置，其特征在于，

所述移动应用安全渠道检测模块利用爬虫技术对所述移动应用的静态HTML和动态Javascript生成的页面进行实时抓取，根据抓取结果实时监测所述移动应用的分发和下载渠道。

8.一种移动应用安全管理方法，其特征在于，包括：

接收移动应用的特征信息；

向移动应用分发与所述特征信息对应的安全软件开发工具包SDK，其中，所述SDK用于对所述移动应用进行安全防护。

9.根据权利要求8所述的移动应用安全管理方法，其特征在于，

在向移动应用分发与所述特征信息对应的安全软件开发工具包SDK之前，将所述SDK与所述特征信息绑定，

其中，所述特征信息包括所述移动应用的签名、所述移动应用的安装包名称中的至少一个。

10.一种移动应用安全管理方法，其特征在于，包括：

确定移动应用的安全防护规则，其中，所述安全防护规则包括以下至少之一：根据所接收的移动应用的特征信息向所述移动应用分发SDK；对所述移动应用进行代码检测以确定所述移动应用中的安全漏洞；对所述移动应用进行安全加固；以及对所述移动应用的分发和下载渠道进行实时监测；以及

按照所述安全防护规则对所述移动应用进行安全防护处理。

11.根据权利要求10所述的移动应用安全管理方法，其特征在于，

对所述移动应用进行代码检测以确定所述移动应用中的安全漏洞包括：

对所述移动应用的源代码中的预定区域进行检测，并依据对所述预定区域的检测结果确定所述源代码中存在的安全漏洞。