[发明专利]一种应用程序安全属性的管理方法和装置

说明书

技术领域

本发明涉及互联网技术，具体涉及一种应用程序安全属性的管理方法，以及和一种应用程序安全属性的管理装置。

背景技术

病毒是一段程序，不同种类的病毒，它们的代码千差万别，所有的杀毒软件都有其自身的适用范围，因此必然存在一定的误报率和漏报率，在每一段时间内对应用程序的安全属性进行鉴定时，可能会将白文件（可执行的应用程序）的误报为黑文件（不可执行的应用程序），或者是将黑文件误报为白文件。

杀毒软件对应用程序的鉴定结果一般会缓存在用户终端，需要及时去除其中的误报信息，一般杀毒软件厂商使用去误报信息，也即是更正后应用程序的鉴定结果，对误报信息进行修正。

具体而言，及时将最新的应用程序的去误报信息更新在升级服务器，用以对误报信息进行修正，每次更新的去误报信息作为一个去误报文件，对应一个新的版本信息，用户终端每隔几个小时去升级服务器下载最新版本的去误报文件，然后和本地缓存的鉴定结果作对比，如果本地存在去误报文件中的应用程序，则根据去误报文件进行修正。

以上现有技术中存在的问题是：

去误报文件一般都需要6个小时左右更新一次，去除误报的时间太久，影响用户终端对应用程序的访问；如果缩短去除误报的时间间隔，如果这几个小时内有多次去误报的请求，用户终端就会多次下载同一个去误报文件，不仅导致数据的重复下载，还造成升级服务器带宽的浪费，并且，去误报文件一般会包含几个小时以内更新的数据，多次下载数据量较大的问题，对升级服务器的带宽造成很大的压力。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的应用程序安全属性的管理方法和相应的应用程序安全属性的管理装置。

依据本发明的一个方面，提供了一种应用程序安全属性的管理方法，包括：

服务器端生成一个或多个去误报信息，所述去误报信息用于修正终端的安全管理应用程序对目标应用程序认定的安全属性，所述去误报信息携带有区分各去误报信息的生成时间的信息标识；

接收终端发送的对至少一个去误报信息的获取请求，所述获取请求是根据所述终端已存在的去误报信息生成的；

按照所述获取请求向所述终端返回去误报信息，以由所述安全管理应用程序对所述目标应用程序的安全属性进行修正，所返回的去误报信息为生成时间是在所述终端已存在的去误报信息的生成时间之后的去误报信息。

可选地，所述获取请求携带时间信息，所述时间信息用于标志最近的去误报信息的生成时间，所述最近的去误报信息为所述终端已存在的去误报信息中生成时间距离当前时间最近的去误报信息；

所述按照获取请求向终端返回去误报信息的步骤包括：

提取生成时间在所述获取请求携带的时间信息所标志的生成时间之后的去误报信息，返回给所述终端。

可选地，所述获取请求携带时间信息，所述时间信息用于标志所述终端不存在且所述服务器端存在的某个去误报信息的生成时间，所述时间信息通过向服务器端请求的去误报信息清单与所述终端本地的去误报信息进行对比得到；

所述按照获取请求向终端返回去误报信息的步骤包括：

提取生成时间为所述获取请求携带的时间信息所标志的生成时间，以及生成时间在所述获取请求携带的时间信息所标志的生成时间之后的去误报信息，返回给所述终端。

可选地，所述获取请求携带时间信息，所述时间信息用于标志所述终端不存在且所述服务器端存在的至少一个去误报信息的生成时间，所述时间信息通过对比向服务器端请求的去误报信息清单与所述终端本地的去误报信息得到；

所述按照获取请求向终端返回去误报信息的步骤包括：

提取生成时间为所述获取请求携带的时间信息所标志的生成时间的去误报信息，返回给所述终端。

可选地，所述信息标识和所述时间信息均为所述服务器端按照各去误报信息的生成时间先后顺序确定的所述去误报信息的编号，所述提取生成时间在获取请求携带的时间信息所标志的生成时间之后的去误报信息，返回给终端的步骤包括：

查找服务器端是否存在编号大于所述获取请求携带的编号的去误报信息；

若存在，则将至少一个查找的去误报信息返回给所述终端。

可选地，所述信息标识为所述去误报信息在所述服务器端的生成时间，所述时间信息为所述去误报信息在所述服务器端的生成时间，或依据所述最近的去误报信息的生成时间生成的其他信息；

所述提取生成时间在获取请求携带的时间信息所标志的生成时间之后的至少一个去误报信息，返回给终端的步骤包括：