[发明专利]一种基于应用软件的安全检测方法及系统

说明书

本发明提供了一种基于应用软件的安全检测方法及系统，属于安全检测技术领域，其方法包括：根据当前应用软件的软件架构中的每个子架构的的功能危险性以及应用危险性，并建立第一危险约束关系；确定当前应用软件在不同应用环境下的安全未通过结果，并建立第二危险约束关系；根据当前应用软件的软件执行逻辑，匹配相应的安全检测方式进行安全检测，当安全检测结果与组件随机失效有关时，从所有第一危险约束关系中筛选第一匹配关系构建第一保护机制进行第一保护；否则，从所有第二危险约束关系中筛选第二匹配关系构建第二保护机制进行第二保护。便于实现高效检测以及针对性保护，可有效降低对应用的使用等待时间，提高安全检测效率。

技术领域

本发明涉及安全检测技术领域，特别涉及一种基于应用软件的安全检测方法及系统。

背景技术

应用软件（Application）是和系统软件相对应的，是用户可以使用的各种程序设计语言，以及用各种程序设计语言编制的应用程序的集合，分为应用软件包和用户程序。应用软件包是利用计算机解决某类问题而设计的程序的集合，多供用户使用。

现有在使用应用软件之前，会对应用软件进行病毒等的安全检测，来确保对该应用使用的安全性，但是，目前很多检测方式，都是自动对应用软件的全部内容进行病毒的检测或者是自动弹窗由用户确定是否继续访问等窗口来确定在访问之后是否需要再次检测，且检测过程是对全部内容的检测，只有在确定不存在侵扰时，才会确定后续的启动与否，也就是采用上述方式，在确定是否存在侵扰的过程中，会无数次对应用软件本身进行多次检测以及多次异常修复，来保证应用软件的安全，这无疑会提升对应用的使用等待时间。

因此，本发明提出一种基于应用软件的安全检测方法及系统。

发明内容

本发明提供一种基于应用软件的安全检测方法及系统，用以解决上述提出的技术问题。

本发明提供一种基于应用软件的安全检测方法，包括：

步骤1：根据当前应用软件的软件架构中的每个子架构的正常行为以及可能异常行为，确定对应子架构的功能危险性以及应用危险性，并建立对应子架构的第一危险约束关系；

步骤2：根据当前应用软件的应用环境以及每个应用环境的安全检测机制，确定所述当前应用软件在不同应用环境下的安全未通过结果，并建立对应应用环境的第二危险约束关系；

步骤3：根据所述当前应用软件的软件执行逻辑，匹配相应的安全检测方式进行安全检测，当安全检测结果与组件随机失效有关时，从所有第一危险约束关系中筛选第一匹配关系构建第一保护机制，来对所述当前应用软件进行第一保护；

步骤4：当安全检测结果与组件随机失效无关时，从所有第二危险约束关系中筛选第二匹配关系构建第二保护机制，来对所述当前应用软件进行第二保护。

优选的，根据当前应用软件的软件架构中的每个子架构的正常行为以及可能异常行为，确定对应子架构的功能危险性以及应用危险性，包括：

从应用软件数据库中，调取与所述当前应用软件一致的行为数据包并进行包拆解，获取得到对应子架构的正常行为以及可能异常行为；

根据每个正常行为的第一行为类型以及每个可能异常行为的第二行为类型，进行功能权重的第一赋值以及应用权重的第二赋值；

根据第一赋值结果，得到对应子构架的功能危险性，同时，根据第二赋值结果，得到对应子构架的应用危险性。

优选的，建立对应子架构的第一危险约束关系，包括：

基于软件属性数据库，确定所述当前应用软件的搭建模式；

根据每个子架构的架构类型，且结合搭建模式确定对应子架构基于当前应用软件的搭建权重d1；