[发明专利]一种移动应用评测方法及系统

权利要求书

1.一种移动应用评测方法，其特征在于，所述方法包括：

对待评测移动应用的安装包进行解包，得到所述待评测移动应用的特征信息；

将所述特征信息与预设基线风险指标库中所述待评测移动应用所需评测的多个风险类别对应的基线指标分别进行关联，并利用所需评测的每个风险类别对应的基线指标对所述特征信息进行检测，得到所需评测的每个风险类别对应的检测结果；其中，所述预设基线风险指标库中存储有多个风险类别对应的基线指标；

根据所述检测结果，确定所述待评测移动应用所需评测的每个风险类别的风险等级；

所述基线指标包括高风险基线指标、中风险基线指标和低风险基线指标；相应地，所述根据所述检测结果，确定所述待评测移动应用所需评测的每个风险类别的风险等级，具体包括：

根据所需评测的每个风险类别对应的基线指标中高风险基线指标、中风险基线指标和低风险基线指标三者各自对应的检测不通过率，确定所述待评测移动应用所需评测的每个风险类别的风险等级；其中，所述风险等级包括三个级别，分别为安全性高、安全性中或安全性低。

2.根据权利要求1所述方法，其特征在于，在所述将所述特征信息与预设基线风险指标库中所述待评测移动应用所需评测的多个风险类别对应的基线指标分别进行关联之前，还包括：

根据所述待评测移动应用所需的基线风险评测范围，确定所述待评测移动应用所需评测的多个风险类别。

3.根据权利要求1所述方法，其特征在于，所述根据所需评测的每个风险类别对应的基线指标中高风险基线指标、中风险基线指标和低风险基线指标三者各自对应的检测不通过率，确定所述待评测移动应用所需评测的每个风险类别的风险等级，进一步包括：

若判断获知所需评测的每个风险类别对应的检测结果满足第一预设条件，则确定所述待评测移动应用所需评测的每个风险类别的风险等级为安全性高；

所述第一预设条件为所需评测的每个风险类别对应的基线指标中高风险基线指标检测全部通过、中风险基线指标检测全部通过且低风险基线指标的检测不通过率小于第一预设阈值；或者，所需评测的每个风险类别对应的基线指标中高风险基线指标检测全部通过、中风险基线指标的检测不通过率小于所述第一预设阈值且非高风险基线指标的检测不通过率小于所述第一预设阈值。

4.根据权利要求3所述方法，其特征在于，所述根据所需评测的每个风险类别对应的基线指标中高风险基线指标、中风险基线指标和低风险基线指标三者各自对应的检测不通过率，确定所述待评测移动应用所需评测的每个风险类别的风险等级，进一步包括：

若判断获知所需评测的每个风险类别对应的检测结果满足第二预设条件，则确定所述待评测移动应用所需评测的每个风险类别的风险等级为安全性中；

所述第二预设条件为所需评测的每个风险类别对应的基线指标中高风险基线指标检测全部通过且中风险基线指标的检测不通过率不小于所述第一预设阈值或非高风险基线指标的检测不通过率不小于所述第一预设阈值；或者，所需评测的每个风险类别对应的基线指标中高风险基线指标检测全部通过、中风险基线指标检测全部通过且低风险基线指标的检测不通过率不小于所述第一预设阈值。

5.根据权利要求4所述方法，其特征在于，所述根据所需评测的每个风险类别对应的基线指标中高风险基线指标、中风险基线指标和低风险基线指标三者各自对应的检测通过率，确定所述待评测移动应用所需评测的每个风险类别的风险等级，进一步包括：

若判断获知所需评测的每个风险类别对应的检测结果满足第三预设条件，则确定所述待评测移动应用所需评测的每个风险类别的风险等级为安全性低；

所述第三预设条件为所需评测的每个风险类别对应的基线指标中高风险基线指标检测未全部通过；或者，所需评测的每个风险类别对应的基线指标中高风险基线指标检测全部通过且中风险基线指标的检测不通过率不小于第二预设阈值或非高风险基线指标的检测不通过率不小于所述第二预设阈值，且所述第二预设阈值大于所述第一预设阈值；则确定所述待评测移动应用所需评测的每个风险类别的风险等级为安全性低。