[发明专利]一种应用程序安全属性的识别方法和装置

权利要求书

1.一种应用程序安全属性的识别方法，包括：

接收终端提交的应用程序的特征文件；

判断当前是否可以连接第二服务端；

若是，则通过访问所述第二服务端，依据所述特征文件获取所述应用程序对应的安全属性；若否，则访问预置在第一服务端的参考数据库，依据所述特征文件获取所述应用程序对应的安全属性；

其中，所述第一服务端为与所述终端处于同一内网的服务端，所述第二服务端为设置在互联网中，所述终端通过互联网可访问的服务端。

2.如权利要求1所述的方法，还包括：

依据所述安全属性查找所述应用程序的安装文件，或将所述安全属性返回终端，由终端依据所述安全属性加载所述应用程序。

3.如权利要求1所述的方法，所述第二服务端预置有应用程序管理数据库，所述应用程序管理数据库与所述参考数据库中均包括多个应用程序的特征文件，以及对应的安全属性；

所述安全属性包括不可执行的黑文件和可执行的白文件。

4.如权利要求1所述的方法，通过以下步骤预置所述参考数据库：

访问第二服务端，下载所述参考数据库，并将所述参考数据库保存在第一服务端中；

所述参考数据库通过离线下载的方式进行更新。

5.如权利要求3所述的方法，所述终端通过以下步骤获取应用程序的特征文件：

扫描终端所有应用程序对应的所有文件，提取出其中的应用程序文件；

采用预设算法将所述应用程序文件转换为对应的程序特征文件。

6.如权利要求3所述的方法，所述终端通过以下步骤获取应用程序的特征文件：

接收用户访问应用程序的请求；

依据所述请求提取对应的应用程序文件，并采用预设算法将所述应用程序文件转换为对应的程序特征文件。

7.如权利要求5或6所述的方法，所述应用程序文件的文件头中包含预设关键词；所述预设算法包括信息摘要算法。

8.如权利要求5所述的方法，还包括：

依据各个应用程序的特征文件与可安全属性的对应关系，构建第一服务端的应用程序管理数据库。

9.如权利要求6所述的方法，还包括：

将各个应用程序的特征文件与可安全属性的对应关系添加到第一服务端的应用程序管理数据库中。

10.如权利要求6所述的方法，第一服务端部署有应用程序管理数据库，所述应用程序管理数据库保存有多个应用程序的特征文件，以及对应的安全属性；

所述方法还包括：

在第一服务端的应用程序管理数据库搜索是否存在所述应用程序的特征文件，若否，则执行判断当前是否可以连接第二服务端的步骤。

11.如权利要求6所述的方法，还包括：

若所述应用程序文件的安全属性为黑文件，则生成不可执行的提示信息并返回给终端，终端接收提示信息后不加载所述应用程序；

若所述应用程序文件的安全属性为白文件，则生成可执行的提示信息并返回给终端，终端接收提示信息后开始加载所述应用程序。

12.一种应用程序安全属性的识别装置，包括：

特征文件接收模块，适于接收终端提交的应用程序的特征文件；

判断模块，适于判断当前是否可以连接第二服务端，若是，则执行第二服务端识别模块，若否，则执行参考数据库识别模块；

第二服务端识别模块，适于通过访问所述第二服务端，依据所述特征文件获取所述应用程序对应的安全属性；

参考数据库识别模块，适于访问预置在第一服务端的参考数据库，依据所述特征文件获取所述应用程序对应的安全属性；

其中，所述第一服务端为与所述终端处于同一内网的服务端，所述第二服务端为设置在互联网中，所述终端通过互联网可访问的服务端。

13.如权利要求12所述的装置，还包括：

应用程序处理模块，适于依据所述安全属性查找所述应用程序的安装文件，或将所述安全属性返回终端，由终端依据所述安全属性加载所述应用程序。