[发明专利]安全检测方法和应用权确认方法、装置及系统

说明书

本申请提供安全检测方法和应用权确认方法、装置及系统，其中安全检测方法，包括：接收应用提交设备上传的应用安装包；验证应用提交设备是否具有应用安装包的所有权；若应用提交设备具有应用安装包的所有权，则对应用安装包进行安全检测并反馈安全检测结果。本申请在接收应用提交设备上传的应用安装包后，并不会直接对应用安装包进行安全检测，而是在应用提交设备具有应用安装包的所有权，才对应用安装包进行安全检测并反馈安全检测结果。若应用提交设备不具有应用安装包的所有权，应用检测平台不执行对应用安装包进行安全检测的过程，以保证应用安装包的安全性，避免泄露应用安装包的安全问题。

技术领域

本申请涉及通信技术领域，尤其涉及一种安全检测方法和应用权确认方法、装置及系统。

背景技术

目前应用种类越来越多，应用在开发过程中难免存在漏洞或缺陷等安全问题。因此在应用上线之前，通常会对应用进行安全验证。因此衍生出应用检测平台，以对应用安装包进行安全检测。

应用检测平台可以接收应用提交设备上传的应用安装包，以对应用安装包进行安全检测。但是，应用提交设备可能异常用户(黑客、竞争对手)使用的设备，这会导致异常用户获取应用安装包的安全问题，对应用安装包造成安全威胁。

例如，一黑客通过设备发送“微博”的安装包至应用检测平台，应用检测平台确定“微博”的安全问题后，发送安全问题至设备，以供黑客查看。这样会泄露“微博”的安全问题至黑客。

为此，现在需要一种方案，可以提高应用检测平台检测应用安装包过程中的安全性。

发明内容

鉴于此，本申请提供一种安全检测方法和应用权确认方法、装置及系统，可以提高应用检测平台检测应用安装包过程中的安全性。

根据本申请一个方面，提供一种安全检测方法，包括：接收应用提交设备上传的应用安装包；验证所述应用提交设备是否具有所述应用安装包的所有权；若所述应用提交设备具有所述应用安装包的所有权，则对所述应用安装包进行安全检测并反馈安全检测结果。

根据本申请另一个方面，提供一种安全检测装置，包括：接收单元，用于接收应用提交设备上传的应用安装包；验证单元，用于验证所述应用提交设备是否具有所述应用安装包的所有权；检测单元，用于若所述应用提交设备具有所述应用安装包的所有权，则对所述应用安装包进行安全检测；反馈单元，用于反馈安全检测结果。

根据本申请另一个方面，提供一种安全检测系统，包括：应用提交设备，用于上传应用安装包；安全检测平台，用于接收应用提交设备上传的应用安装包；验证所述应用提交设备是否具有所述应用安装包的所有权；若所述应用提交设备具有所述应用安装包的所有权，则对所述应用安装包进行安全检测并反馈安全检测结果。

根据本申请另一个方面，提供一种应用权确认方法，包括：提取应用提交设备上传的应用安装包中的数字证书，作为第一数字证书；获取所述应用提交设备的数字证书，作为第二数字证书；若所述第一数字证书与所述第二数字证书一致，则确定所述应用提交设备具有所述应用安装包的所有权。

根据本申请另一个方面，提供一种应用权确认装置，包括：提取单元，用于提取应用提交设备上传的应用安装包中的数字证书，作为第一数字证书；获取单元，用于获取所述应用提交设备的数字证书，作为第二数字证书；确定单元，用于若所述第一数字证书与所述第二数字证书一致，则确定所述应用提交设备具有所述应用安装包的所有权。

根据本申请另一个方面，提供一种应用权确认系统，包括：应用提交设备，用于上传的应用安装包至应用检测平台；应用检测平台，用于提取应用提交设备上传的应用安装包中的数字证书，作为第一数字证书；获取所述应用提交设备的数字证书，作为第二数字证书；若所述第一数字证书与所述第二数字证书一致，则确定所述应用提交设备具有所述应用安装包的所有权。