[发明专利]一种应用程序的安全检测方法和装置

权利要求书

1.一种应用程序的安全检测方法，其特征在于，包括以下步骤：

接收目标应用程序的安全检测请求；

根据所述安全检测请求在终端的虚拟机上运行所述目标应用程序；

在所述虚拟机上检测是否有应用程序获取所述目标应用程序的数据；

若有，则在所述虚拟机上判断所述应用程序是否为授权应用程序；

若所述应用程序为授权应用程序，则确定所述目标应用程序安全；

若所述应用程序不为授权应用程序，则提示用户所述目标应用程序存在安全隐患。

2.如权利要求1所述的安全检测方法，其特征在于，所述判断所述应用程序是否为授权应用程序的步骤具体包括：

在所述虚拟机上获取所述应用程序对应的标识，并获取所述目标应用程序的授权文件；

判断所述授权文件中是否有所述标识；

若是，则判定所述应用程序为授权应用程序；

若否，则判定所述应用程序不为授权应用程序。

3.如权利要求1所述的安全检测方法，其特征在于，所述提示用户所述目标应用程序存在安全隐患，包括：

当判断所述应用程序不为授权应用程序时，在虚拟机上删除所述应用程序；

在所述虚拟机上运行测试程序，并获取在所述虚拟机上运行测试程序的运行结果；

根据所述运行结果判断所述应用程序是否为可删除应用程序；

若是，则提示用户所述目标应用程序存在安全隐患、导致所述目标应用程序存在安全隐患的应用程序以及所述应用程序为可删除应用程序。

4.如权利要求3所述的安全检测方法，其特征在于，所述根据所述运行结果判断所述应用程序是否为可删除应用程序的步骤具体包括：

当所述测试程序运行正常时，判定所述应用程序为可删除应用程序；

当所述测试程序运行异常时，判定所述应用程序为不可删除应用程序。

5.如权利要求3所述的安全检测方法，其特征在于，所述测试程序包括多个不同的子测试程序，所述根据所述运行结果判断所述应用程序否为可删除应用程序的步骤具体包括：

根据所述运行结果获取运行异常的子测试程序；

判断所述运行异常的子测试程序是否为预设测试程序

若是，则判定所述应用程序为可删除应用程序；

若否，则判定所述应用程序为不可删除应用程序。

6.如权利要求1所述的安全检测方法，其特征在于，接收目标应用程序的安全检测请求之前，所述方法还包括：

根据所述终端上应用的资源占用信息分配构建虚拟机所需的资源；

使用分配的资源在所述终端内构建空白虚拟机；

将所述终端上除该空白虚拟机以外的所有应用安装到所述空白虚拟机上，以得到所述终端的虚拟机。

7.一种应用程序的安全检测装置，其特征在于，包括：

接收模块，用于接收目标应用程序的安全检测请求；

运行模块，用于根据所述安全检测请求在终端的虚拟机上运行所述目标应用程序；

检测模块，用于在所述虚拟机上检测是否有应用程序获取所述目标应用程序的数据；

第一判断模块，用于若所述检测模块的检测结果为是时，在所述虚拟机上判断所述应用程序是否为授权应用程序；

反馈模块，用于若所述判断模块判定为是时，确定所述目标应用程序安全；

提示模块，用于若所述应用程序不为授权应用程序，则提示用户所述目标应用程序存在安全隐患。

8.如权利要求7所述的安全检测装置，其特征在于，所述第一判断模块具体包括：第一获取子模块、第一判断子模块；

所述第一获取子模块，用于在所述虚拟机上获取所述应用程序对应的标识，并获取所述目标应用程序的授权文件；

所述第一判断子模块，用于：

判断所述授权文件中是否有所述标识；

若是，则判定所述应用程序为授权应用程序；

若否，则判定所述应用程序不为授权应用程序。