监控应用软件安全的方法及装置制造方法及图纸

本发明专利技术实施例公开了一种监控应用软件安全的方法及装置，所述方法包括：监控并收集与用户设备中的应用软件相关的安全消息；对收集到的安全消息进行评估；根据对所述安全消息的评估结果，向用户发送对应的提醒通知。本发明专利技术适用于监控所有可以联网的终端设备的应用软件安全。

【技术实现步骤摘要】

本专利技术涉及计算机安全
，尤其涉及一种监控应用软件安全的方法及装置。
技术介绍
现今，每天都有大量用户使用诸如智能手机，个人计算机，平板电脑等终端设备连接至互联网并下载各类应用软件。但是，在用户使用下载服务的同时也会受到流氓软件和不安全因素的困扰，甚至为此蒙受经济损失。为保证下载应用软件的安全性，现有技术提供的安全监控手段为本地监控技术。本地监控技术具体为安全监控设备通过互联网连接到安全软件厂商的网站上， 利用互联网的传输功能更新用户终端设备上的特征库，最后依靠用户自己的终端设备上的安全监控设备进行扫描及监控。在实现本专利技术的过程中，专利技术人发现现有技术中至少存在如下问题现有技术提供的安全监控手段主要为本地监控，需要定期从供应商的服务器上下载最新的特征库至用户终端设备，供应商则定期收集安全消息并更新储存在服务器中的特征库，这种获取安全消息的方式比较单一，使安全监控设备所获得的安全消息不够全面，降低了用户使用端设备进行应用软件下载的安全性。同时，现有的安全监控设备是将安全消息直接报告给了用户，没有对安全消息的严重程度进行分级，用户不方便根据个人情况对下载的应用软件进行筛选。
技术实现思路
本专利技术的实施例提供一种监控应用软件安全的方法及装置，能够及时地向用户发送全面的应用软件的安全消息，提高用户使用终端设备进行应用软件下载的安全性。为实现上述目的，本专利技术的实施例是通过以下技术方案实现的一种监控应用软件安全的方法，包括监控并收集与用户设备中的应用软件相关的安全消息；对收集到的安全消息进行评估；根据对所述安全消息的评估结果，向用户发送对应的提醒通知。一种监控应用软件安全的装置，包括监控模块，用于监控并收集与用户设备中的应用软件相关的安全消息；评估模块，用于对收集到的安全消息进行评估；通知模块，用于根据对所述安全消息的评估结果，向用户发送对应的提醒通知。本专利技术实施例提供的监控应用软件安全的方法及装置，能够监控并收集与用户设备中的应用软件相关的安全消息，并对收集到的安全消息进行评估并分级，再根据对所述安全消息的评估结果向用户发送对应的提醒通知。与现有技术相比，本专利技术实施例能够及时地向用户发送全面的应用软件的安全消息，提高用户使用终端设备进行应用软件下载的安全性。 附图说明为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。图1为本专利技术实施例一提供的监控应用软件安全的方法的流程图；图2为本专利技术实施例二提供的监控应用软件安全的方法的流程图；图3、图4为本专利技术实施例三提供的监控应用软件安全的装置的结构示意图。具体实施例方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本专利技术保护的范围。为使本专利技术技术方案的优点更加清楚，下面结合附图和实施例对本专利技术作详细说明。实施例一本实施例提供一种监控应用软件安全的方法，如图1所示，所述方法包括步骤101、监控并收集与用户设备中的应用软件相关的安全消息。具体地，可以在用户下载应用软件时监控被下载的应用软件安全；和/或，应用软件下载完毕后定时对关于应用软件的安全进行监控。根据用户的需要，可以自主选择自动监控应用软件的安全的模式，也可以手动开启并开始对应用软件的安全的监控。将例如名称、特征码、所属供应商等应用软件的安全消息发送至服务器，服务器根据这些信息开始收集该应用软件的安全消息。收集关于应用软件的安全消息包括收集网络上对应用软件的评价信息；和/或， 收集用户本地应用软件的安全记录。网上对应用软件的评价信息的来源可以是其他用户在各大market上的评价，其他论坛等网页上关于该应用软件的使用评价，以及服务器所记录的其他用户的本地应用软件的安全记录，服务器聚合所有来自网络的评价信息并发送至用户。本地应用软件的安全记录是用户在使用应用软件的过程中，对应用软件的使用情况的记录，例如用户在使用某些应用软件时，出现终端设备死机，重启等现象时，用户终端记录这些动作并上传至服务器，并作为该应用软件是否安全的一个标准。本地应用软件的安全记录也可以上传至服务器，作为安全消息发送至其他用户。用户根据需要，可以自主选择所收集的关于应用软件的安全消息的来源。步骤102、对收集到的安全消息进行评估；对收集到的安全消息进行评估并根据安全消息的严重程度将安全消息划分为不同等级，再根据安全消息的等级选择对应该等级的通知策略，启动相应的通知方式。步骤103、根据对所述安全消息的评估结果，向用户发送对应的提醒通知。4根据所启动的通知方式，将提醒通知发送至用户终端设备，用户可以从收到的通知中得到关于被监控应用软件的综合评价，不安全因素和危害程度等安全消息。例如使用所述发送方式的手机用户会收到一个有关被监控应用软件的push信息，该push信息包含一个网络连接，这个网络连接所对应的网页的内容就是服务器对于被监控应用软件的安全报告，用户可以这份报告中得知被监控应用软件的综合评价，不安全因素，危害程度以及服务器对于该应用软件的相关建议。本专利技术实施例提供的监控应用软件安全的方法，能够监控并收集与用户设备中的应用软件相关的安全消息，并对收集到的安全消息进行评估并分级，再根据对所述安全消息的评估结果向用户发送对应的提醒通知。与现有技术相比，本专利技术实施例能够及时地向用户发送全面的应用软件的安全消息，提高用户使用终端设备进行应用软件下载的安全性。实施例二本实施例提供一种监控应用软件安全的方法，尤其是一种将收集到的安全消息划分级的方法，如图2所示，所述方法包括步骤201、定时扫描所述用户设备中的所有应用软件，对所述应用软件的安全消息进行监控。步骤202、收集所述应用软件的安全消息。具体地，所述收集关于所述应用软件的安全消息可以为收集网络及服务器上对所述应用软件的聚合信息；和/或收集用户设备本地关于所述应用软件的使用记录。步骤203、将收集到的安全消息划分为不同的级别。根据安全消息的评估结果对安全消息进行分级，分级的方式可以有多种，例如下述方法在服务器中储存所述评估结果与安全消息的级别的对照表，根据分析所得到的评估结果对照表中查找对应的安全消息的级别。安全消息的评估结果可以将网上对于应用软件的好评率作为具体的参照量。例如，储存的对照表如表一所示表一权利要求1.一种监控应用软件安全的方法，其特征在于，包括 监控并收集与用户设备中的应用软件相关的安全消息； 对收集到的安全消息进行评估；根据对所述安全消息的评估结果，向用户发送对应的提醒通知。2.根据权利要求1所述的监控应用软件安全的方法，其特征在于，所述监控并收集与用户设备中的应用软件相关的安全消息包括定时扫描所述用户设备中的所有应用软件，对所述应用软件的安全消息进行监控； 收集所述应用软件的安全消息。3.根据权利要求2所述的监控应用软件安全的方法，其特征在于，所述收集所述应用软件的安全消息包括收集网络及服本文档来自技高网...

【技术保护点】
１．一种监控应用软件安全的方法，其特征在于，包括：监控并收集与用户设备中的应用软件相关的安全消息；对收集到的安全消息进行评估；根据对所述安全消息的评估结果，向用户发送对应的提醒通知。

【技术特征摘要】

【专利技术属性】
技术研发人员：蔡胜，张丹，
申请(专利权)人：宇龙计算机通信科技深圳有限公司，
类型：发明
国别省市：94