[发明专利]一种应用程序拦截方法及相关装置

权利要求书

1.一种应用程序拦截方法，其特征在于，包括：

获取应用程序的证书颁发机构，判断所述证书颁发机构是否在颁发机构白名单中；

当所述证书颁发机构不在所述颁发机构白名单中时，对所述应用程序的证书进行证书解析处理得到证书字段，判断所述证书字段是否含有伪造信息；

当所述证书字段含有所述伪造信息时，根据所述应用程序所要执行的操作指令判断所述应用程序是否为恶意程序；

当所述应用程序为恶意程序时，拦截所述应用程序的操作指令。

2.根据权利要求1所述的应用程序拦截方法，其特征在于，当所述证书颁发机构不在所述颁发机构白名单中时，对所述应用程序的证书进行证书解析处理得到证书字段，判断所述证书字段是否含有伪造信息，包括：

当所述证书颁发机构不在所述颁发机构白名单中时，对所述应用程序的证书进行证书解析处理，得到所述证书字段；

获取所述证书字段中的多个机构信息；

根据预存的机构信息判断所有所述机构信息是否含有伪造信息。

3.根据权利要求2所述的应用程序拦截方法，其特征在于，当所述证书颁发机构不在所述颁发机构白名单中时，对所述应用程序的证书进行证书解析处理，得到所述证书字段，包括：

当所述证书颁发机构不在所述颁发机构白名单中时，根据国际标准签名格式对所述应用程序的所述证书进行证书解析处理，得到所述证书字段。

4.根据权利要求1所述的应用程序拦截方法，其特征在于，当所述证书字段含有所述伪造信息时，根据所述应用程序所要执行的操作指令判断所述应用程序是否为恶意程序，还包括：

当所述证书字段含有所述伪造信息时，判断所述操作指令是否记录在恶意操作数据库中；

若是，则向用户发送裁决信息，以便接收到用户输入的裁决指令；

根据所述裁决指令判断所述应用程序是否为恶意程序。

5.一种应用程序拦截系统，其特征在于，包括：

证书机构判断模块，用于获取应用程序的证书颁发机构，判断所述证书颁发机构是否在颁发机构白名单中；

伪造信息判断模块，用于当所述证书颁发机构不在所述颁发机构白名单中时，对所述应用程序的证书进行证书解析处理得到证书字段，判断所述证书字段是否含有伪造信息；

操作指令判断模块，用于当所述证书字段含有所述伪造信息时，根据所述应用程序所要执行的操作指令判断所述应用程序是否为恶意程序；

应用程序拦截模块，用于当所述应用程序为恶意程序时，拦截所述应用程序的操作指令。

6.根据权利要求1所述的应用程序拦截系统，其特征在于，所述伪造信息判断模块，包括：

证书字段获取单元，用于当所述证书颁发机构不在所述颁发机构白名单中时，对所述应用程序的证书进行证书解析处理，得到所述证书字段；

机构信息获取单元，用于获取所述证书字段中的多个机构信息；

机构信息判断单元，用于根据预存的机构信息判断所有所述机构信息是否含有伪造信息。

7.根据权利要求6所述的应用程序拦截系统，其特征在于，所述证书字段获取单元，具体用于当所述证书颁发机构不在所述颁发机构白名单中时，根据国际标准签名格式对所述应用程序的所述证书进行证书解析处理，得到所述证书字段。

8.根据权利要求1所述的应用程序拦截系统，其特征在于，所述操作指令判断模块，包括：

操作指令判断单元，用于当所述证书字段含有所述伪造信息时，判断所述操作指令是否记录在恶意操作数据库中；

裁决指令获取单元，用于当所述操作指令记录在所述恶意操作数据库中时，向用户发送裁决信息，以便接收到用户输入的裁决指令；

恶意程序判断单元，用于根据所述裁决指令判断所述应用程序是否为恶意程序。

9.一种服务器，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至4任一项所述的应用程序拦截方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述的应用程序拦截方法的步骤。