[发明专利]一种软件在线检测方法、装置和服务器

权利要求书

1.一种软件在线检测方法，用于服务器，其特征在于，所述方法包括如下步骤：

对上线前的软件进行恶意行为扫描；

若软件通过扫描，获得软件的用于表示软件身份的第一识别标识，包括：为上线的软件分配服务器标识、开发商标识和软件标识；对软件进行MD5加密，得到MD5值；对所述服务器标识、所述开发商标识、所述软件标识和所述MD5值进行哈希运算，得到软件的所述第一识别标识；

在所述服务器上存储所述软件和所述软件对应的所述第一识别标识；

当软件出现恶意行为时，所述服务器根据所述第一识别标识识别存在恶意行为的软件；

获取客户端的软件信息和对应的第二识别标识；

当发现用户下载的软件的第二识别标识和正规的在线网站或者移动商城上的软件的第一识别标识不一致时，在线网站或者移动商城将情况向用户说明，使用户自行处理所安装的软件；

当发现用户下载的软件的第二识别标识和正规的在线网站或者移动商城上的软件的第一识别标识一致，那么对软件进行更深层次的恶意行为扫描，找出本在线网站或者移动商城中通过在线更新方式传播恶意行为的软件，并在第一时间将软件下线。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取客户端所安装软件的软件行为，判定软件行为是否存在恶意行为，得到一判定结果；

当所述判定结果指示客户端所安装的软件存在恶意行为时，将所述第二识别标识与预先存储的所述第一识别标识进行比对，找出与所述第二识别标识相同的所述第一识别标识对应的软件；

将所有标识对应的软件进行恶意行为检测，找出具备在线更新恶意代码功能的软件；

从所述服务器下线所述具备在线更新恶意代码功能的软件，并向所述客户端发送检测结果。

3.根据权利要求1或者2所述的方法，其特征在于，所述方法还包括：

对所述客户端中所安装的软件进行监控；

将客户端所安装软件的软件信息发送至服务器，交由服务器判定客户端所安装软件是否存在恶意行为；

将客户端所安装软件的软件信息和对应的第二识别标识发送至服务器；

接收所述服务器发送的检测结果。

4.根据权利要求3所述的方法，其特征在于，所述将所述客户端中所安装软件的第二识别标识和对应的软件信息发送到服务器包括：

计算所述客户端所安装软件的第二识别标识；

获取所述客户端的软件信息；

将所安装软件的第二识别标识和对应的软件信息发送到服务器。

5.一种软件在线检测装置，用于服务器，其特征在于，所述装置包括：

扫描模块，用于对上线前的软件进行恶意行为扫描；

第一处理模块，用于若软件通过扫描，获得软件的用于表示软件身份的第一识别标识；

存储模块，用于在所述服务器上存储所述软件和所述软件对应的所述第一识别标识；

识别模块，用于当软件出现恶意行为时，所述服务器根据所述第一识别标识识别存在恶意行为的软件；

所述装置还用于：获取客户端的软件信息和对应的第二识别标识；

当发现用户下载的软件的第二识别标识和正规的在线网站或者移动商城上的软件的第一识别标识不一致时，在线网站或者移动商城将情况向用户说明，使用户自行处理所安装的软件；

当发现用户下载的软件的第二识别标识和正规的在线网站或者移动商城上的软件的第一识别标识一致，那么对软件进行更深层次的恶意行为扫描，找出本在线网站或者移动商城中通过在线更新方式传播恶意行为的软件，并在第一时间将软件下线；

所述第一处理模块具体用于：

为上线的软件分配服务器标识、开发商标识和软件标识；

对软件进行MD5加密，得到MD5值；

对所述服务器标识、所述开发商标识、所述软件标识和所述MD5值进行哈希运算，得到软件的所述第一识别标识。