[发明专利]一种应用程序风险等级的确定方法、装置以及存储介质

权利要求书

1.一种应用程序风险等级的确定方法，其特征在于，所述方法包括：

获取至少一个应用程序的风险值，所述至少一个应用程序对应多个集合，所述至少一个应用程序中的每个应用程序属于所述多个集合中的一个；

确定所述各个应用程序的风险值在预设的多个风险类型中对应的风险类型，以及所述多个集合中每个集合对应各个风险类型的容忍度；

根据所述各个应用程序的风险值在预设的多个风险类型中对应的风险类型以及每个集合对应各个风险类型的容忍度，计算所述多个集合中每个集合的风险值；

根据所述多个集合中每个集合的风险值确定应用程序系统的风险等级，所述应用程序系统是指所述多个集合包含的应用程序形成的系统。

2.根据权利要求1所述的应用程序风险等级的确定方法，其特征在于，对应任一应用程序，所述获取至少一个应用程序的风险值，包括：

采集所述应用程序的信息；

通过预设的路径拓扑模型从所采集的信息中获取风险信息；

根据预设的重要度和影响度基于所述风险信息计算所述应用程序的风险值。

3.根据权利要求1所述的应用程序风险等级的确定方法，其特征在于，所述确定所述多个集合中每个集合对应各个风险类型的容忍度，包括：

按照预设的所述多个风险类型的优先级系数得到权重矩阵，所述权重矩阵中的各个特征向量表征各个集合对应各个风险类型的容忍系数；

若所述权重矩阵满足优先级的逻辑一致性，将所述权重矩阵中的特征向量作为相应集合对相应风险类型的容忍度。

4.根据权利要求1所述的应用程序风险等级的确定方法，其特征在于，所述根据所述各个风险值的风险类型以及各个集合对应各个风险类型的容忍度，对应任一集合，所述集合的风险值满足：

其中，w_i是指集合对所述多个风险类型中第i个风险类型的容忍度，y_i表示所述多个风险类型中第i个风险类型的平均风险值。

5.根据权利要求1所述的应用程序风险等级的确定方法，其特征在于，方法还包括：

根据算法 ：

计算所述应用程序系统的第一子风险值，其中，x_i表示所述多个集合中第i个集合的风险值。

6.根据权利要求4或5所述的应用程序风险等级的确定方法，特征在于，所述根据所述多个集合中每个集合的风险值确定应用程序系统的风险等级，包括：

根据所述多个集合中每个集合的风险值以及所述应用程序系统的第一子风险值，计算所述应用程序系统的风险值；

根据所述应用程序系统的风险值计算所述应用程序系统的风险等级系数；

根据所述应用程序系统的风险等级系数确定所述应用程序系统的风险等级。

7.根据权利要求6所述的应用程序风险等级的确定方法，特征在于，所述根据所述多个集合中每个集合的风险值以及所述应用程序系统的第一子风险值，计算所述应用程序系统的风险值满足：

其中，R指应用程序系统的风险值，和均是指风险权重。

8.一种应用程序风险等级的确定装置，其特征在于，所述装置包括：

应用程序的风险值计算模块，用于获取至少一个应用程序的风险值，所述至少一个应用程序对应多个集合，所述至少一个应用程序中的每个应用程序属于所述多个集合中的一个；

风险类型的容忍度模块，用于确定所述各个应用程序的风险值在预设的多个风险类型中对应的风险类型，以及所述多个集合中每个集合对应各个风险类型的容忍度；

多个集合中每个集合的风险值计算模块，用于根据所述各个应用程序的风险值在预设的多个风险类型中对应的风险类型以及各个集合对应各个风险类型的容忍度，计算所述多个集合中每个集合的风险值；

风险等级计算模块，用于根据所述多个集合中每个集合的风险值确定应用程序系统的风险等级，所述应用程序系统是指所述多个集合包含的应用程序形成的系统。