[发明专利]动态应用安全验证的系统和方法有效
| 申请号： | 201480047329.1 | 申请日： | 2014-08-27 |
| 公开（公告）号： | CN105493470B | 公开（公告）日： | 2019-08-06 |
| 发明（设计）人： | J.M.约翰松;E.J.布兰万 | 申请（专利权）人： | 亚马逊科技公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 中国专利代理(香港)有限公司 72001 | 代理人： | 闫小龙;王传道 |
| 地址： | 美国华*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 公开了用于对动态应用执行安全验证的各种实施方案。执行应用的实例。在运行时间期间，确定所述应用是否从网络站点访问动态加载的代码。在一个实施方案中，可经由特定应用编程接口(API)的使用来检测所述访问。在另一个实施方案中，可经由将下载数据加载到存储器的可执行部分中来检测所述访问。对所述动态加载的代码执行安全评估，并且响应于所述安全评估发起动作。 | ||
| 搜索关键词： | 动态 应用 安全 验证 | ||
【主权项】：
1.一种用于安全验证的系统，其包括：至少一个计算装置；以及安全验证服务，所述安全验证服务可在所述至少一个计算装置中执行，所述安全验证服务被执行时使得所述至少一个计算装置：在沙箱环境中执行应用的实例，所述应用被提供在应用市场中；在所述应用的所述实例的运行时间期间确定所述应用的所述实例尝试从网络站点访问动态加载的代码；响应于确定所述应用的所述实例尝试访问所述动态加载的代码而对所述动态加载的代码执行安全评估；修改所述动态加载的代码以消除通过所述安全评估识别的安全风险；以及将所述安全评估的结果传送到所述应用市场。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于亚马逊科技公司，未经亚马逊科技公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201480047329.1/，转载请声明来源钻瓜专利网。
