[发明专利]用于应用安全验证的云协助方法及服务

摘要

公开了一种用于基于浏览器的应用安全验证的方法、设备及系统。客户机设备从web服务器请求基于浏览器的应用。该客户机设备的应用安全模块介入并且向云服务系统传输应用验证请求。该云服务系统从云资源和该云服务器的本地数据库检索有关该应用和源的安全的数据。该云服务系统然后使用该数据来认证该源并且验证该基于浏览器的应用的安全。该云服务系统为该客户机设备提供有关该基于浏览器的应用的安全的建议并且更新其本地数据库。该客户机设备然后可将该建议用于确定是否下载或执行该基于浏览器的应用并向该云服务器系统提供反馈。该客户机设备还可在接收到该云服务系统的建议之后执行本地安全分析。

主权项

1.一种用于为基于浏览器的应用生成安全建议的云服务器系统，所述云服务器包括：通信模块，用于从客户机计算设备接收应用验证请求；源认证模块，用于(i)接收标识所述基于浏览器的应用的源的应用源数据，(ii)检索源认证数据；以及(iii)根据所述应用源数据以及所述源认证数据认证所述源；应用验证模块，用于(i)检索应用校验数据以及(ii)根据所述应用校验数据验证所述基于浏览器的应用；以及建议引擎，用于响应于所述源认证模块的认证以及所述应用验证模块的验证生成安全建议；其中，所述通信模块进一步用于将所述安全建议传输到所述客户机计算设备；其中，所述建议引擎用于响应于所述安全建议从所述客户机计算设备接收反馈，所述反馈指示所述客户机计算设备采取的安全动作。