[发明专利]基于可信根度量进行应用程序的管理方法、装置及相关产品

权利要求书

1.一种基于可信根度量进行应用程序的管理方法，其特征在于，包括：

根据应用程序白名单中各个应用程序的可信值，确定运行所述各个应用程序的电子设备的多个可信行为数据，以形成可信行为数据规则库；

实时采集在所述电子设备上运行的任一应用程序的实时行为数据；

若所述任一应用程序的实时行为数据与所述可信行为规则库中的一可信行为数据匹配，则允许所述任一应用程序继续运行。

2.根据权利要求1所述基于可信根度量进行应用程序的管理方法，其特征在于，所述根据应用程序白名单中各个应用程序的可信值，确定运行所述各个应用程序的电子设备的多个可信行为数据，以形成可信行为数据规则库，之前包括：

根据设定的可信计算模型，计算应用程序白名单中各个应用程序在电子设备上运行时的可信值。

3.根据权利要求2所述基于可信根度量进行应用程序的管理方法，其特征在于，所述根据设定的可信计算模型，计算应用程序白名单中各个应用程序在电子设备上运行时的可信值，包括：

根据设置的静态可信度量模型，计算应用程序白名单中各个应用程序在电子设备上运行时的可信值。

4.根据权利要求3所述基于可信根度量进行应用程序的管理方法，其特征在于，所述根据设置的静态可信度量模型，计算应用程序白名单中各个应用程序在电子设备上运行时的可信值，包括：

在电子设备在上电启动之后，且其应用程序启动之前，对所述应用程序的完整性数据进行散列运算得到散列摘要值，根据所述散列摘要值计算应用程序白名单中各个应用程序在电子设备上运行时的可信值。

5.根据权利要求1所述基于可信根度量进行应用程序的管理方法，其特征在于，所述根据设定的可信计算模型，计算应用程序白名单中各个应用程序在电子设备上运行时的可信值，包括：

根据设定的动态度量可信机制，实时计算应用程序白名单中各个应用程序在电子设备上运行时的可信值。

6.根据权利要求4所述基于可信根度量进行应用程序的管理方法，其特征在于，所述根据设定的动态度量可信机制，实时计算应用程序白名单中各个应用程序在电子设备上运行时的可信值，包括：

在所述各个应用程序启动之后，对所述各个应用程序的完整性数据进行散列运算得到操作系统散列摘要值；对所述电子设备上的应用程序的完整性数据进行散列运算得到各个应用程序的散列摘要值；根据所述各个应用程序的散列摘要值计算应用程序白名单中各个应用程序在电子设备上运行时的可信值。

7.根据权利要求1-6任一项所述基于可信根度量进行应用程序的管理方法，其特征在于，所述根据设定的可信计算模型，计算应用程序白名单中各个应用程序在电子设备上运行时的可信值，之后包括：

根据计算出的可信值，生成可信度量日志，所述可信度量日志记录有所述各个应用程序启动过程中调用的文件以及对应的散列摘要值。

8.根据权利要7所述基于可信根度量进行应用程序的管理方法，其特征在于，所述根据应用程序白名单中各个应用程序的可信值，确定运行所述各个应用程序的电子设备的多个可信行为数据，以形成可信行为数据规则库，包括：

对所述可信度量日志进行解析，获得所述各个应用程序启动过程中调用的文件以及对应的散列摘要值；

根据所述各个应用程序启动过程中调用的文件以及对应的散列摘要值，确定运行所述各个应用程序的电子设备的多个可信行为数据，以形成可信行为数据规则库。

9.一种电子设备，其特征在于，包括存储器以及处理器，所述存储器上存储有计算机软件程序，所述处理器运行所述计算机软件程序时执行如下步骤：

根据应用程序白名单中各个应用程序的可信值，确定运行所述各个应用程序的电子设备的多个可信行为数据，以形成可信行为数据规则库；

实时采集在所述电子设备上运行的任一应用程序的实时行为数据；

若所述任一应用程序的实时行为数据与所述可信行为规则库中的一可信行为数据匹配，则允许所述任一应用程序继续运行。

10.一种基于可信根度量进行应用程序的管理装置，其特征在于，包括：

规则库形成单元，用于根据应用程序白名单中各个应用程序的可信值，确定运行所述各个应用程序的电子设备的多个可信行为数据，以形成可信行为数据规则库；

行为数据采集单元，用于实时采集在所述电子设备上运行的任一应用程序的实时行为数据；

应用程序管理单元，当所述任一应用程序的实时行为数据与所述可信行为规则库中的一可信行为数据匹配时，则允许所述任一应用程序继续运行。