[发明专利]用于检测应用的方法和装置

说明书

本申请实施例公开了用于检测应用的方法和装置。该方法的一具体实施方式包括：响应于接收到其他处理节点发送的检测请求，对接收到的检测请求执行检测步骤：对接收到的检测请求中的待检测应用进行解析，得到应用特征信息和应用文件；将应用特征信息和应用文件导入预先设置的应用检测模型，得到应用风险信息。该实施方式实现对有风险应用的快速响应。

技术领域

本申请实施例涉及计算机技术领域，具体涉及用于检测应用的方法和装置。

背景技术

近年来，互联网的迅速发展和普及，为社会发展提供了极大的便利。与此同时，网络安全变得越来越重要。然而，随着黑客技术升级，以及黑客转向企业化方式运作，使软件的安全检测任务越来越繁重。从恶意软件被制作出来，传播出去，感染宿主，发作运行，到被感知，被收集，被分析，能检测，检测特征分发到用户，需要经历一个漫长的过程。也就是说，对恶意软件的检测严重滞后的。甚至一些恶意软件为了不让自己被感知到，在感染宿主之后会长期潜伏在宿主机器不发作，潜伏期可长达几年之久，因此，即使对软件的行为进行监控，也很难及时发现这样的恶意软件。

发明内容

本申请实施例提出了用于检测应用的方法和装置。

第一方面，本申请实施例提供了一种用于检测应用的方法，应用于区块链系统中的处理节点，上述区块链系统包括至少两个处理节点，该方法包括：响应于接收到检测请求，从上述至少两个处理节点选取至少一个处理节点作为目标处理节点，将上述检测请求发送给所选取的目标处理节点；响应于接收到其他处理节点发送的检测请求，对接收到的检测请求执行以下检测步骤：对接收到的检测请求中的待检测应用进行解析，得到应用特征信息和应用文件；将得到的应用特征信息和应用文件导入预先设置的应用检测模型，得到应用风险信息。

在一些实施例中，上述检测步骤还包括：将应用风险信息、应用特征信息、节点标识以及接收到的检测请求中的第一标识发送给从上述至少两个处理节点中预先确定的共识节点。

在一些实施例中，上述方法还包括：响应于接收到至少一个处理节点发送的应用风险信息、应用特征信息、节点标识以及第一标识，生成所收到的应用特征信息所指示的应用的风险检测结果，以及生成第一区块，将所生成的第一区块串接到本地区块链，以及将所生成的第一区块广播给其他处理节点。

在一些实施例中，在对接收到的检测请求中的待检测应用进行解析，得到应用特征信息和应用文件之后，上述方法还包括：响应于确定预设的存储位置不包括解析得到的应用文件，将解析得到的应用文件存储到预设的存储位置，以及生成文件存储信息。

在一些实施例中，上述方法还包括：响应于接收到其他处理节点发送的应用风险信息、应用特征信息、节点标识以及第一标识，根据预设的积分规则确定向接收到的第一标识对应的第一积分值增加的第一奖励积分值，以及向接收到的节点标识对应的节点积分值增加的第二奖励积分值；响应于确定上述第一奖励积分值和上述第二奖励积分值的相加结果小于或等于上述区块链系统对应的总积分值，用上述总积分值与上述相加结果的差值更新上述总积分值，用上述第一奖励积分值与所收到的第一标识对应的第一积分值之和更新所收到的第一标识对应的第一积分值，用上述第二奖励积分值与所收到的节点标识对应的节点积分值之和更新所收到的节点标识对应的节点积分值。

在一些实施例中，上述生成第一区块，包括：根据接收到的应用特征信息、第一标识、节点标识、以及总积分值的更新信息、第一积分值的更新信息、节点积分值的更新信息、风险检测结果生成第一区块。

在一些实施例中，上述方法还包括：响应于接收到其他处理节点广播的第一区块以及确定其他处理节点未向所收到的第一区块中第一标识对应的客户端发送信息，将所收到的第一区块中的风险检测结果和第一积分值的更新信息发送给所收到的第一区块中第一标识对应的客户端。