[发明专利]一种用于对应用进行自动分类的方法、系统以及移动终端

说明书

本发明公开了一种用于对应用进行自动分类的方法、系统以及移动终端，所述方法包括：响应于针对应用的安装请求，在启动安装进程的同时发起安全检测进程；在所述安装进程进行与所述应用相关联的安装准备期间，所述安全检测进程对所述应用进行安全检测并且基于安全检测的结果确定所述应用的风险级别和配置文件；所述安装进程基于风险级别从多个控制区域中选择对所述应用进行安装的目标控制区域，并且所述目标控制区域具有相应的基础控制策略，其中在选择对所述应用进行安装的目标控制区域之前，所述安装进程不进行所述应用的安装，即使所述安装进程已经完成安装准备；以及安全检测进程基于所述应用的配置文件，确定所述应用的扩展控制策略。

技术领域

本发明涉及信息安全领域，并且更具体地涉及一种用于对应用进行自动分类的方法、系统以及移动终端。

背景技术

目前，基于病毒隔离区进行信息保护的技术通常会将应用所创建、修改以及删除的文件和数据进行虚拟化重定向，也就是说所有操作都是虚拟的。而真实的文件和注册表不会被改动，这样可以确保病毒或恶意代码无法对系统关键部位进行改动破坏系统。这种技术通过重定向把应用生成和修改的文件定向到安全文件夹中。当某个应用试图发挥作用时，可以先让它在病毒隔离区中运行。如果这个应用含有恶意代码，则禁止其进一步运行，而这不会对系统造成任何危害。例如，在病毒隔离区中运行浏览器或其他应用时，浏览器或其他应用所产生的变化可以随时被删除。这种方式可用来保护浏览网页或启动应用时系统的安全，也可以用来清除上网、运行程序的痕迹，还可以用来测试软件，测试病毒等用途。

病毒隔离区技术被设计用来针对计算机病毒进行处理。在个人计算机端设置虚拟空间，对虚拟空间内应用或程序进行应用程序接口调用的截获，从而实现病毒隔离。通常，为了实现病毒隔离，病毒隔离区中的应用不能调用任何本地或远程可执行程序、不能从本地计算机文件系统中读取任何信息、不能往本地计算机文件系统中写入任何信息以及不能查看少数几个无害的操作系统详细信息外的任何有关本地计算机的信息。

然而，目前的技术需要将恶意应用或需要被控制的应用按照到用户设备(或移动终端)的正常区域内后，再将其标注为受限应用或移动到受限区域中以实现隔离运行。这种方式无法避免在被移动到受监控区域之前对用户设备(或移动终端)造成的威胁。此外，由于每次都需要将恶意应用或需要被控制的应用进行标识和移动，因此会对用户的操作造成不便。

发明内容

为了解决上述问题，提供一种用于对应用进行自动分类的方法，所述方法包括：

响应于针对应用的安装请求，在启动安装进程的同时发起安全检测进程；

在所述安装进程进行与所述应用相关联的安装准备期间，所述安全检测进程对所述应用进行安全检测并且基于安全检测的结果确定所述应用的风险级别和配置文件；

所述安装进程基于风险级别从多个控制区域中选择对所述应用进行安装的目标控制区域，并且所述目标控制区域具有相应的基础控制策略，其中在选择对所述应用进行安装的目标控制区域之前，所述安装进程不进行所述应用的安装，即使所述安装进程已经完成安装准备；以及

所述安全检测进程基于所述应用的配置文件，确定所述应用的扩展控制策略。

所述安全检测进程对所述应用进行安全检测包括：所述安全检测进程根据白名单对所述应用进行安全检测。

所述安全检测进程对所述应用进行安全检测包括：所述安全检测进程根据黑名单对所述应用进行安全检测。

所述安全检测进程对所述应用进行安全检测包括：所述安全检测进程通过将所述应用的代码进行检测来对所述应用进行安全检测。

其中将所述应用的代码进行检测包括：检测所述应用的代码中是否存在恶意代码、缺陷代码或可疑代码。

所述风险级别包括：高风险级别、中风险级别和低风险级别。