[发明专利]应用商店系统中应用程序处理方法、装置及系统

说明书

本申请涉及一种应用商店系统中应用程序处理方法、装置及系统，应用商店系统中应用程序处理方法包括建立恶意危险应用库；将准备上架到应用商店系统中应用程序与恶意危险应用库中的恶意应用进行匹配；根据匹配结果判断应用程序是否上架，若匹配结果为结果正常则将应用程序上架；若匹配结果为结果异常则将应用程序移入所述恶意危险应用库。本申请可以避免用户安装恶意危险应用，有效保护用户权益，从应用程序的源头保护用户的安全，提升用户的体验。

技术领域

本申请涉及软件安全技术领域，尤其是一种应用商店系统中应用程序处理方法、装置及系统。

背景技术

随着智能互联网业务的蓬勃发展，应用软件的数量呈现快速增长趋势，智能终端引发颠覆性变革，改变了人们的工作、生活方式，与此同时，应用软件的安全也面临严峻形势。

在现有的智能电视系统的应用商店中，所有应用程序都是由应用商店系统后台上传配置，用户在智能电视中所获取安装的应用程序几乎都来自应用商店，应用程序在上传至应用商店系统前需由专人进行检测，但是，由于应用程序数量大，并且仍在快速增长，应用商店系统中的每个应用程序都有专人来检测其安全性的代价很高，用户对应用商店系统中的应用程序无条件信任容易被不法分子利用，以使用户被诱导或强迫安装恶意和危险应用，造成用户的经济损失和精神损失。

发明内容

为至少在一定程度上克服由于应用程序数量大，并且增长快速，应用商店系统中不能保证每个应用程序都有专人来检测，以使用户在下载或安装应用程序时被诱导或强迫安装恶意和危险应用，造成用户的经济损失和精神损失的问题，本申请提供一种应用商店系统中应用程序处理方法、装置及系统。

第一方面，本申请提供一种应用商店系统中应用程序处理方法，包括：

建立恶意危险应用库；

将准备上架到应用商店系统中应用程序与所述恶意危险应用库中的恶意应用进行匹配；

根据匹配结果判断所述应用程序是否上架，所述匹配结果包括结果正常和结果异常，若所述匹配结果为结果正常则将所述应用程序上架；若匹配结果为结果异常则将所述应用程序移入所述恶意危险应用库。

进一步的，所述方法还包括：

对应用商店系统中应用程序进行安全检测；所述安全检测具体包括：

获取所述应用程序的安装包；

对所述安装包的安全权限进行检测，得到第一检测结果；

对所述安装包内是否含有恶意扣费程序进行检测，得到第二检测结果；

检测结果包括结果正常和结果异常，在所述第一检测结果和\或第二检测结果为结果异常时将所述应用程序移入所述恶意危险应用库。

进一步的，所述安全检测还包括：

获取应用程序具体功能；

获取所述应用程序向用户申请授权的权限；

在所述申请授权的权限与所述具体功能无关时，将所述应用程序移入所述恶意危险应用库。

进一步的，将所述应用程序移入所述恶意危险应用库前，还包括：

对所述应用程序进行人工复检。

进一步的，所述方法还包括：

对所述恶意危险应用库中的应用程序进行安全检测，若检测结果为结果正常，则将所述应用程序移出所述恶意危险应用库。

进一步的，所述方法还包括：

对已安装的应用程序进行安全检测，若检测结果为结果异常，则将所述应用程序在所述应用商店系统中进行屏蔽。