[发明专利]移动终端的应用程序潜在威胁的预判系统、方法及装置

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种移动终端的应用程序潜在威胁的预判系统、方法以及云服务器、应用商城服务器和移动终端。

背景技术

随着智能手机等移动智能终端功能的日益强大，移动智能终端应用软件数量激增，移动智能终端用户数量快速增多。但随之而来的是，带有恶意行为的应用程序也越来越多，令人防不胜防。这些应用程序的恶意行为主要有：恶意扣费或消耗套餐，窃取用户隐私资料，无提示联网下载软件，大量传播恶意软件等。如何防范这些恶意程序已经成为亟待解决的问题。

各手机操作系统的应用商城向用户提供应用程序的资源访问具体包括以下几种：

(1)android应用商城：

android应用商城中，用户可查看到的应用程序所需要的权限，这些权限是应用程序运行时访问敏感资源所需的权限，通过该权限信息，用户可在下载安装该应用程序之前，对应用程序的能力有个初步的了解。

应用商城中，用户可查看到其它用户对该应用程序的评论和评分，用户可以获知已发表评论的用户对该应用的体验情况；

应用商城中用户可查看到的应用程序的其它信息：软件名称、版本、上架时间、软件简介、软件截图、作者信息等，用户通过这些信息，可以对应用程序功能有个大致的了解。

(2)苹果iPhone应用商城：

苹果iPhone应用商城提供应用程序基本信息、用户评论、评分和投诉。

以上各操作系统的应用商城都无法避免以下的技术缺陷：

(1)应用程序的权限信息不能直接反映应用程序的行为，以此推断应用程序的潜在威胁将导致误判率非常高，而且普通用户没有相关的知识来做潜在威胁的判断，用户通过应用程序的权限信息来判断其潜在威胁的难度较高。

(2)用户很难从评论和评分信息中获知应用程序的可靠的潜在威胁信息。因为，用户对应用程序的评价，往往客观程度较低，描述的准确度较低，不同用户评论的差异性较大，不精练，信息量大然而总结性较差。

(3)从应用程序的其它基本信息上，用户更加难以获知应用程序的潜在威胁。

发明内容

本发明的目的旨在至少解决上述技术缺陷。

为达到上述目的，本发明第一方面的实施例提出一种移动终端的应用程序潜在威胁的预判系统，包括：云服务器，用于采集用户的应用威胁经验数据和/或移动平台生态系统的应用威胁经验数据，并对所述用户的应用威胁经验数据和/或所述移动平台生态系统的应用威胁经验数据进行分析以得到潜在威胁统计经验数据；应用商城服务器，用于从所述云服务器下载指定应用程序的潜在威胁统计经验数据；移动终端，用于从所述应用商城服务器的导航界面上查看所述指定应用程序的潜在威胁统计经验数据，并根据所述指定应用程序的潜在威胁统计经验数据对所述指定应用程序的潜在威胁进行预判。

根据本发明实施例的移动终端的应用程序潜在威胁的预判系统，可使用户在应用商城下载应用程序执行之前，提前获知应用程序的潜在威胁经验数据，并对应用程序进行预判断，提高对恶意程序的监测和拦截能力，提升移动终端的安全性。另一方面，利用云服务器采集应用程序的应用威胁经验数据，并通过对应用威胁经验数据的分析获取潜在威胁统计经验数据，并将潜在威胁统计经验数据与应用商城同步，从而应用商城可以将潜在威胁统计经验数据展示给移动终端的用户，从而为移动终端判断是否下载及安装该应用程序提供更充分的依据，提高了移动终端的恶意行为预防和监测能力。

本发明第二方面的实施例提供了一种移动终端的应用程序潜在威胁的预判方法，包括如下步骤：

云服务器采集用户的应用威胁经验数据和/或移动平台生态系统的应用威胁经验数据，并对所述用户的应用威胁经验数据和/或所述移动平台生态系统的应用威胁经验数据进行分析以得到潜在威胁统计经验数据；

应用商城服务器向所述云服务器发送指定应用程序的数据请求指令；

所述云服务器根据接收的数据请求指令向所述应用商城服务器推送所述指定应用程序的潜在威胁统计经验数据，其中，所述潜在威胁统计经验数据为用户的应用威胁经验数据或移动平台生态系统的应用威胁经验数据；

所述应用商城服务器接收所述指定应用程序的统计经验数据并展示给移动终端；以及

所述移动终端根据所述指定应用程序的固有信息和/或统计经验数据对所述指定应用程序的潜在威胁进行预判。