一种安全评估方法及终端设备技术

本发明专利技术实施例公开了一种安全评估方法及终端设备，其中以方法的实现为例，包括：确定目标应用，所述目标应用为需要进行安全评估的应用；统计所述目标应用的操作行为，并确定各操作行为对应的风险系数；操作行为风险性越大风险系数越大；计算所述各操作行为对应的风险系数的综合值，并确定所述综合值越高安全性越低。通过统计目标应用的操作行为，并依据各操行行为的风险技术计算出目标应用的综合值，依综合值确定目标应用的安全性。可以自动识别出应用的安全性，可以避免杀毒操作仅限于针对病毒的局限性，可以在手机等应用场景下使用，减少误判。

【技术实现步骤摘要】

本专利技术涉及计算机
，特别涉及一种安全评估方法及终端设备。
技术介绍
在终端设备中，用户会安装各种应用软件(通常简称为应用)，例如：即时通讯工具、办公软件、游戏客户端、浏览器，等等。这些应用可能存在一定的风险，需要进行安全评估。以最为广泛使用的终端设备—手机，为例；手机已经成为人们生活必不可少的一种工具，生活、工作都随时需要用到手机，手机的使用也涉及到人们各种各样的信息和隐私，比如：可以通过手机确定用户的地理位置、手机中保存了我们的社交网络，社交工具、银行卡号以及交易信息等等各类信息。因此手机的使用安全已经成为我们必不可少的一项重要指标了。通常情况下，手机出现安全事故，是因为下载的一些应用软件中包含了恶意代码，例如：木马程序、病毒等。为了评估应用的安全性，会使用安全软件，例如各种杀毒软件对应用程序进行扫描，确定应用所需要的权限，在安装过程中提示应用所需的权限进行风险告知。但是这种方式，需要用户有相应的专业知识来分辨应用是否安全，并且通常应用所需的权本文档来自技高网...

【技术保护点】
一种安全评估方法，其特征在于，包括：确定目标应用，所述目标应用为需要进行安全评估的应用；统计所述目标应用的操作行为，并确定各操作行为对应的风险系数；操作行为风险性越大风险系数越大；计算所述各操作行为对应的风险系数的综合值，并确定所述综合值越高安全性越低。

【技术特征摘要】
1.一种安全评估方法，其特征在于，包括：
确定目标应用，所述目标应用为需要进行安全评估的应用；
统计所述目标应用的操作行为，并确定各操作行为对应的风险系数；操
作行为风险性越大风险系数越大；
计算所述各操作行为对应的风险系数的综合值，并确定所述综合值越高
安全性越低。
2.根据权利要求1所述方法，其特征在于，所述确定目标应用包括：
在应用被初次安装或者更新后，将所述应用确定为目标应用；或者，
在获取到配置的时间后，在所述配置的时间确定目标应用；或者，
在终端设备空闲时，确定目标应用；或者，
在接收到安全评估指令后，确定目标应用。
3.根据权利要求1所述方法，其特征在于，所述确定各操作行为对应的
风险系数包括：
依据预置的操作行为与风险系数的对应关系，确定各操作行为对应的风
险系数。
4.根据权利要求1所述方法，其特征在于，所述计算所述各操作行为对
应的风险系数的综合值之前，所述方法还包括：
确定各风险系数的权重值，与当前时间越近权重值越高；
所述计算所述各操作行为对应的风险系数的综合值，并确定所述综合值
越高安全性越低包括：
计算所述各操作行为对应的风险系数与权重值的乘积后的平均值，并确
定所述平均值越高安全性越低。
5.根据权利要求1所述方法，其特征在于，在所述统计所述目标应用的
操作行为之后，所述方法还包括：
确定目标操作行为，所述目标操作行为包含最近的N次操作行为；
所述确定各操作行为对应的风险系数，包括：
确定所述目标操作行为对应的风险系数。
6.根据权利要求1所述方法，其特征在于，所述计算所述各操作行为对
应的风险系数的综合值，包括：
计算所述各操作行为对应的风险系数的中位数，将所述中位数作为所述
综合值；或者，计算所述各操作行为对应的风险系数的平均值，将所述平均
值作为所述综合值；或者，计算所述各操作行为对应的风险系数与前M次风
险等级的平均参考值，计算各操作行为对应的平均参考值的和作为所述综合
值；或者，计算所述各操作行为对应的风险系数与前M次风险等级的平均参
考值，计算各操作行为对应的平均参考值的和作为所述综合值。
7.根据权利要求1、3、4、5以及6中的任意一项所述方法，其特征在
于，所述确定目标应用包括：
若终端设备中存在应用的来源属于未被确认为安全来源，则确定所述应
用为目标应用；
或者，若终端设备中存在应用的操作行为中存在未被授权的操作行为，

【专利技术属性】
技术研发人员：黄宏用，
申请(专利权)人：广东欧珀移动通信有限公司，
类型：发明
国别省市：广东;44