一種在線監(jiān)測移動設備下載移動應用的系統(tǒng)的制作方法
【專利摘要】本發(fā)明公開了一種在線監(jiān)測移動設備下載移動應用的系統(tǒng)，其適用于移動設備下載移動應用時規(guī)避移動應用風險，監(jiān)測攔截不安全的移動應用，其特征在于，包括：服務器，搜集不同應用市場各種移動應用數(shù)據(jù)信息，生成移動應用數(shù)據(jù)庫；基于移動應用安全政策生成移動應用安全性預測程序，對移動應用進行安全性預測；硬件處理器，包括內(nèi)聯(lián)監(jiān)測設備，可以攔截移動設備下載移動應用的請求，完善移動設備對下載移動應用請求的回應信息；移動應用下載后，系統(tǒng)仍然監(jiān)測移動應用安全性。本發(fā)明的系統(tǒng)能夠降低移動應用對移動用戶信息及移動設備的威脅，最大程度保護移動應用用戶信息及移動設備的安全。
【專利說明】一種在線監(jiān)測移動設備下載移動應用的系統(tǒng)

【技術領域】
[0001]本發(fā)明涉及移動設備下載移動應用的系統(tǒng)的技術，特別是涉及一種在線監(jiān)測移動設備下載移動應用的系統(tǒng)。

【背景技術】
[0002]進入21世紀以來，網(wǎng)絡信息技術迅速發(fā)展，基于網(wǎng)絡的智能化移動設備普及起來。尤為顯著的是，智能手機成為中青年必備的生活神器，它能夠通過網(wǎng)絡連接，完成工作生活娛樂的無縫連接，提供各種便利。然而，正式這種便利，使得這種小小的移動設備不可或缺，也忽略了它的潛在威脅。各種高智商網(wǎng)絡犯罪分子往往通過移動設備系統(tǒng)或移動應用上存在的小小漏洞，盜取移動用戶信息，竊取用戶隱私，危害用戶正常工作生活。網(wǎng)絡上瘋傳的美國好萊塢艷照門事件正式基于網(wǎng)絡的移動設備不安全引起的風暴，將移動應用安全推到風口浪尖。移動設備的安全不僅包括設備本身的安全，而且包括移動設備上移動應用程序的安全性，一旦移動設備下載不安全的移動應用，移動應用攜帶病毒就可能攻擊移動設備系統(tǒng)程序，導致移動設備系統(tǒng)癱瘓，無法正常運行，不法分子盜取用戶信息，使得移動用戶受到進一步威脅。


【發(fā)明內(nèi)容】

[0003]本發(fā)明開發(fā)一種在線監(jiān)測移動設備下載移動應用的系統(tǒng)，能夠在線監(jiān)測移動應用安全性，移動設備請求下載移動應用時，規(guī)避不安全的移動應用，將存在的潛在威脅降低到最低。
[0004]本發(fā)明的系統(tǒng)，包括:服務器，搜集不同應用市場各種移動應用數(shù)據(jù)信息，生成移動應用數(shù)據(jù)庫；所述移動應用數(shù)據(jù)信息包括移動應用元數(shù)據(jù)，包括移動應用名稱、移動應用程序、移動應用程序的ID和版本號、移動應用程序權限、類名、或者其他任意組合；基于移動應用安全政策，服務器生成移動應用安全性預測程序，對移動應用進行安全性預測；服務器包括硬件處理器，包括內(nèi)聯(lián)監(jiān)測設備，可以攔截移動設備下載移動應用的請求，完善移動設備對下載移動應用請求的回應信息。
[0005]優(yōu)選的是:服務器基于移動應用安全政策生成移動應用安全性預測程序，對移動應用進行應用安全性分析；安全性預測程序包括:基于安全政策條件下掃描移動應用程序的自定義規(guī)則；基于移動應用安全性預測程序的應用安全性分析生成的安全性評分程序；安全性評分程序包括:檢查應用程序緩存組成:提取移動應用元數(shù)據(jù)；查詢數(shù)據(jù)庫中相關移動應用程序數(shù)據(jù)信息；執(zhí)行通過安全性測評字節(jié)代碼的拆解，包括:確定移動應用執(zhí)行基于字節(jié)代碼檢驗的函數(shù)或者應用程序的匯編語言；基于字節(jié)代碼檢驗的函數(shù)包括未經(jīng)用戶許可條件下發(fā)送文本/短信信息，未經(jīng)用戶許可條件下使用全球定位系統(tǒng)/租賃服務或其他任意組合。
[0006]優(yōu)選的是:硬件處理器攔截移動設備下載移動應用的請求；攔截移動設備下載移動應用請求的過程中，移動應用隔離在內(nèi)聯(lián)監(jiān)測設備內(nèi)，不能轉移到移動設備；同時，系統(tǒng)根據(jù)安全性預測程序對移動應用進行應用安全性分析，判斷移動應用是否存在潛在威脅及其安全性評分。
[0007]優(yōu)選的是:系統(tǒng)對移動設備下載移動應用請求攔截評分后，系統(tǒng)在移動設備上顯示待下載移動應用安全性評分及應用市場中相關移動應用評分情況；并對待下載移動應用的請求做出回應:包括關于移動應用不存在安全威脅通過下載到移動設備的請求的通知；關于移動應用由于違反移動應用安全政策而不能下載的通知；內(nèi)聯(lián)過濾設備隔離移動應用，在移動設備上顯示移動應用存在的潛在威脅的通知，如果內(nèi)聯(lián)過濾設備收到移動設備接受移動應用存在的潛在威脅的命令，則停止攔截下載移動應用請求，通過下載移動應用到移動設備的請求；如果內(nèi)聯(lián)過濾設備拒絕接受移動設備下載存在潛在威脅的移動應用時，硬件處理器將持續(xù)攔截下載存在潛在威脅的移動應用的請求；同時，移動用戶可以根據(jù)待下載移動應用及其相關移動應用評分，可以選擇下載安全性評分較高的相關移動應用。
[0008]優(yōu)選的是:硬件處理器包括內(nèi)聯(lián)監(jiān)測設備，其主要特征是:在線監(jiān)測從移動設備到網(wǎng)絡的流量信息；確定所述從移動設備監(jiān)測的流量包括移動應用下載到移動設備的請求；確定基于移動應用安全政策下針對移動應用下載的回應；移動應用安全政策包含移動設備相關企業(yè)政策。
[0009]優(yōu)選的是:所述對待下載移動應用的應用安全性預測，應用安全性預測至少一部分是根據(jù)移動應用相關行為進行預測，確定系統(tǒng)對移動設備下載移動應用的回應。
[0010]優(yōu)選的是:所述移動設備下載移動應用后，系統(tǒng)繼續(xù)監(jiān)測移動應用安全性，包括關于移動應用由于違反移動應用安全政策建議卸載的通知。

【專利附圖】

【附圖說明】
[0011]圖1為在線監(jiān)測移動設備下載移動應用的系統(tǒng)結構圖
[0012]圖2為移動設備下載移動應用程序示意圖

【具體實施方式】
[0013]下面結合附圖對本發(fā)明做進一步詳細描述，以使本【技術領域】技術人員能夠更加了解本
【發(fā)明內(nèi)容】
。
[0014]實施例1:
[0015]如圖1所示，在線監(jiān)測移動設備下載移動應用的系統(tǒng)包括服務器，服務器收集A、B、C、D等不同的移動應用市場移動應用信息，如，安卓市場、百度移動應用、91助手、安智市場等移動應用市場，移動應用市場中有騰訊QQ、微信、百度糯米、美圖秀秀、小福等各種移動應用。
[0016]移動應用信息是指移動應用元數(shù)據(jù),包括移動應用名稱、移動應用程序、移動應用程序的ID和版本號、移動應用程序權限、類名、或者其他任意組合，如騰訊QQ有很多版本，QQ2011 Betal、QQ2009 SP6修正版、QQ2008正式版、QQ2009正式版SP3 (繁體)、騰訊TM20093.2Beta、QQ internat1nal國際版1.0、QQ概念版1.3.2.7，不同版本有不同的應用程序、ID、類名及程序權限信息；不同移動應用市場包含多種移動應用，這些移動應用可以相同也可以不同，同時也可以屬于同一類移動應用，如圖所示，不同應用市場中可以同時包含a移動應用，同一或不同應用市場中a、b、g、l可以屬于同一類型移動應用，它們是相關的移動應用；如安卓市場中有小福記賬、隨手記、騰訊QQ2008正式版等，百度移動應用中有騰訊QQ2008正式版、省小妹、暴風影音、百度糯米等，安智市場有微信、大眾點評、酷狗音樂、美團網(wǎng)等，安卓市場和百度移動應用包含相同的移動應用，騰訊QQ2008正式版；騰訊QQ2008正式版和微信，百度糯米和大眾點評網(wǎng)、美團網(wǎng)，小福記賬和隨手記、省小妹，它們在不同的應用市場，分別屬于同一類移動應用，它們是相關的移動應用。
[0017]服務器基于移動應用安全政策，生成移動應用安全性預測程序，對移動應用進行安全性預測；其中，安全性預測程序包括:基于安全政策條件下掃描移動應用程序的自定義規(guī)則；基于移動應用安全性預測程序的應用安全性分析生成的安全性評分程序。
[0018]實施例2:
[0019]如圖1所示的一種在線監(jiān)測移動設備下載移動應用的系統(tǒng)，應用于移動應用銀聯(lián)錢包的下載，系統(tǒng)監(jiān)測過程如圖2所示，移動設備請求下載移動應用，如智能移動終端請求下載移動支付的移動應用銀聯(lián)錢包；首先本發(fā)明系統(tǒng)的硬件處理器會攔截下載銀聯(lián)錢包的請求；銀聯(lián)錢包在硬件處理器攔截過程中，隔離在內(nèi)聯(lián)監(jiān)測設備上，不能直接轉移至移動設備；同時，系統(tǒng)根據(jù)安全性預測程序對該銀聯(lián)錢包移動應用進行應用安全性分析，判斷其是否存在潛在威脅及其安全性評分；之后，系統(tǒng)在移動設備上顯示待下載移動應用安全性評分及應用市場中相關移動應用評分情況；此時，無論待下載移動應用是否安全，都可以選擇下載與該移動應用相關的安全性評分較高的移動應用，如銀聯(lián)錢包評分8.5，相關移動應用支付寶錢包9.5，微信錢包9.2，移動支付9.3，GoPago8.2，移動用戶可以選擇下載評分較高的支付寶錢包，也可以選擇繼續(xù)下載銀聯(lián)錢包；根據(jù)待下載移動應用安全性評分及應用市場中相關移動應用評分情況對待下載移動應用的請求做出回應:如果該銀聯(lián)錢包是安全的，不存在潛在風險，則在移動設備上顯示該銀聯(lián)錢包評分及相關移動應用評分，選擇下載銀聯(lián)錢包或其他相關移動應用；如果系統(tǒng)安全性預測程序檢測到銀聯(lián)錢包不安全，則分為兩種情況，一是違反移動應用安全政策，直接在移動設備上顯示無法下載的通知；二是銀聯(lián)錢包存在潛在威脅，如果認為潛在威脅可以忽略，選擇接受這種潛在威脅，則下載銀聯(lián)錢包到移動設備上，如果認為潛在威脅的危險性較高，不能接受，則無法下載該銀聯(lián)錢包移動應用，內(nèi)聯(lián)監(jiān)測設備將持續(xù)攔截下載該移動應用的請求。
[0020]移動設備下載移動應用銀聯(lián)錢包后，將繼續(xù)針對該移動應用進行安全性監(jiān)測，一旦發(fā)現(xiàn)該移動應用再次插入存在威脅或違反安全政策的插件，將直接在移動設備上顯示通知或卸載該移動應用。
[0021]實施例3:
[0022]如圖1所示的一種在線監(jiān)測移動設備下載移動應用的系統(tǒng)，應用于移動應用安卓讀書軟件的下載:移動用戶需要一款手機閱讀軟件，選擇下載安卓讀書軟件。系統(tǒng)收到移動設備下載安卓讀書的請求，并將軟件攔截在內(nèi)聯(lián)監(jiān)測設備上。根據(jù)系統(tǒng)安全性預測程序和安全性評分程序，該安卓讀書軟件違反移動應用安全政策，系統(tǒng)將在移動設備上顯示其違反移動應用安全政策，不能下載該移動應用的通知。同時，系統(tǒng)得出與安卓讀書軟件相關的移動應用(如熊貓讀書、掌閱ireader、暢讀、讀書巴士等)，它們遵循移動應用安全政策，安全性評分分別為9.5,9.2,9.6,9.8，由于熊貓讀書頁面設計或藏書量大等優(yōu)點，移動用戶轉而下載熊貓讀書。在下載熊貓讀書時，也將進行硬件處理器攔截、移動應用安全性預測程序和安全性評分程序，再選擇是否繼續(xù)下載。
[0023]實施例4:
[0024]如圖1所示的一種在線監(jiān)測移動設備下載移動應用的系統(tǒng)，應用于移動應用酷狗音樂的下載:移動用戶在移動設備上下載了音樂軟件酷狗音樂，在硬件處理器攔截下載酷狗音樂請求時，移動應用安全性預測程序在移動設備上給出通知，由于酷狗音樂廣告彈出模塊存在潛在威脅；用戶認為該潛在威脅危險性不高，接受酷狗音樂廣告彈出模塊存在的潛在威脅，繼續(xù)下載酷狗音樂在移動設備上，系統(tǒng)將持續(xù)監(jiān)測該應用的安全性。在使用酷狗音樂的過程中，彈出了攜帶病毒的廣告，直接威脅移動設備安全，系統(tǒng)安全性預測程序檢測到此時該應用已經(jīng)違反移動應用安全政策，系統(tǒng)將通知該應用違反移動應用安全政策，不能正常使用，給出卸載該移動應用的建議。
[0025]本發(fā)明的在線監(jiān)測移動設備下載移動應用的系統(tǒng)，不僅能在移動設備下載移動應用前對待下載移動應用進行安全性監(jiān)測，對待下載移動應用及其相關移動應用安全性進行評分，移動用戶可以自主選擇待下載移動應用或安全評分較高的相關移動應用下載，移動設備下載移動應用后，系統(tǒng)繼續(xù)監(jiān)測已下載移動應用的安全性，已下載移動應用安全性發(fā)生改變時，系統(tǒng)通過移動設備發(fā)出通知，幫助移動用戶提出應對方案。通過上述系統(tǒng)，能夠更好地監(jiān)測移動設備上移動應用安全性，保護移動用戶信息安全，加強對移動應用的管理控制。
[0026]上述【具體實施方式】僅是出于示意和對本發(fā)明的說明性質目的提供的，本發(fā)明的【具體實施方式】并不限制在提供的【具體實施方式】范圍內(nèi)。本領域技術人員根據(jù)本發(fā)明揭露的技術范圍，通過輕易地改變或替換，都應涵蓋在本發(fā)明的保護范圍內(nèi)。因此，本發(fā)明的保護范圍應該以權利要求書所界定的保護范圍為準。
【權利要求】
1.一種在線監(jiān)測移動設備下載移動應用的系統(tǒng)，其適用于移動設備下載移動應用時規(guī)避移動應用風險，監(jiān)測攔截不安全的移動應用，其特征在于，包括: 服務器，搜集不同應用市場各種移動應用數(shù)據(jù)信息，生成移動應用數(shù)據(jù)庫； 服務器基于移動應用安全政策生成移動應用安全性預測程序，對移動應用進行安全性預測；基于移動應用安全性預測程序分析，生成移動應用安全性評分程序； 硬件處理器，包括內(nèi)聯(lián)監(jiān)測設備，可以攔截移動設備下載移動應用的請求；所述攔截移動設備下載移動應用請求的過程中，移動應用隔離在內(nèi)聯(lián)監(jiān)測設備內(nèi)，不能轉移到移動設備；所述移動應用隔離過程，包括:根據(jù)安全性預測程序對移動應用進行應用安全性分析，判斷移動應用是否存在潛在威脅及其安全性評分； 根據(jù)安全性預測程序對移動應用進行應用安全性分析的結果，所述服務器對移動設備下載移動應用的請求給予回應，選擇是否下載原請求下載的移動應用。
2.根據(jù)權利要求1的系統(tǒng)，所述移動應用數(shù)據(jù)信息包括移動應用元數(shù)據(jù)，包括移動應用名稱、移動應用程序、移動應用程序的ID和版本號、移動應用程序權限、類名、或者其他任意組合。
3.根據(jù)權利要求1的系統(tǒng)，所述服務器基于移動應用安全政策生成移動應用安全性預測程序，包括:根據(jù)安全性預測程序對移動應用進行應用安全性分析；所述安全性預測程序基于移動應用安全政策；所述安全性預測程序包括:基于安全政策條件下掃描移動應用程序的自定義規(guī)則；基于移動應用安全性預測程序的應用安全性分析生成的安全性評分程序。
4.根據(jù)權利要求2的系統(tǒng)，所述安全性評分程序包括:檢查應用程序緩存組成:提取移動應用元數(shù)據(jù)；查詢數(shù)據(jù)庫中相關移動應用程序數(shù)據(jù)信息；執(zhí)行通過安全性測評字節(jié)代碼的拆解，包括:確定移動應用執(zhí)行基于字節(jié)代碼檢驗的函數(shù)或者應用程序的匯編語言；基于字節(jié)代碼檢驗的函數(shù)包括未經(jīng)用戶許可條件下發(fā)送文本/短信信息，未經(jīng)用戶許可條件下使用全球定位系統(tǒng)/租賃服務或其他任意組合。
5.根據(jù)權利要求1的系統(tǒng)，系統(tǒng)對移動設備下載移動應用請求的回應，包括在移動設備上顯示待下載移動應用安全性評分及應用市場中相關移動應用評分情況。
6.根據(jù)權利要求1的系統(tǒng)，系統(tǒng)對移動設備下載移動應用請求的回應，包括關于移動應用不存在安全威脅通過下載到移動設備的請求的通知。
7.根據(jù)權利要求1的系統(tǒng)，系統(tǒng)對移動設備下載移動應用請求的回應，包括關于移動應用由于違反移動應用安全政策而不能下載的通知。
8.根據(jù)權利要求1的系統(tǒng)，系統(tǒng)對移動設備下載移動應用請求的回應，包括內(nèi)聯(lián)監(jiān)測設備隔離移動應用，在移動設備上顯示移動應用存在的潛在威脅的通知，如果內(nèi)聯(lián)監(jiān)測設備收到移動設備接受移動應用存在的潛在威脅的命令，則停止攔截下載移動應用請求，通過下載移動應用到移動設備的請求；如果內(nèi)聯(lián)監(jiān)測設備拒絕接受移動設備下載存在潛在威脅的移動應用時，硬件處理器將持續(xù)攔截下載存在潛在威脅的移動應用的請求。
9.根據(jù)權利要求1的系統(tǒng)，硬件處理器，包括內(nèi)聯(lián)監(jiān)測設備，其主要特征是:在線監(jiān)測從移動設備到網(wǎng)絡的流量信息；確定所述從移動設備監(jiān)測的流量包括移動應用下載到移動設備的請求；確定基于移動應用安全政策下針對移動應用下載的回應；移動應用安全政策包含移動設備相關企業(yè)政策。
10.根據(jù)權利要求1的系統(tǒng)，所述對待下載移動應用的應用安全性預測，應用安全性預測至少一部分是根據(jù)移動應用相關行為進行預測，確定系統(tǒng)對移動設備下載移動應用的回應。
11.根據(jù)權利要求1的系統(tǒng)，所述移動設備下載移動應用后，系統(tǒng)繼續(xù)監(jiān)測移動應用安全性，包括關于移動應用由于違反移動應用安全政策建議卸載的通知。
【文檔編號】G06F21/51GK104318153SQ201410521345
【公開日】2015年1月28日 申請日期:2014年9月30日 優(yōu)先權日:2014年9月30日
【發(fā)明者】欒潤峰 申請人:北京金和軟件股份有限公司