[发明专利]应用程序的风险确定方法及确定装置

权利要求书

1.一种应用程序的风险确定方法，其特征在于，包括：

确定至少一应用程序与多个权限之间的至少一申请关系；其中，所述至少一申请关系中的每个申请关系对应于所述至少一应用程序中的一应用程序申请所述多个权限中的一权限；

确定所述至少一申请关系中每个申请关系的权值；

根据所述每个申请关系对应的所述权值确定所述至少一应用程序中每个应用程序的应用安全风险值；

根据所述每个应用程序的所述应用安全风险值对所述至少一应用程序进行安全等级划分。

2.如权利要求1所述的方法，其特征在于，根据所述每个申请关系对应的所述应用程序申请所述权限的概率确定所述每个申请关系的权值。

3.如权利要求1所述的方法，其特征在于，根据所述每个申请关系对应的所述应用程序所属的一应用分类中所有应用程序的权限申请历史数据确定对应的所述权值。

4.如权利要求3所述的方法，其特征在于，根据所述应用分类中所述所有应用程序申请所述权限的频率与所述所有应用程序分别申请所述多个权限的多个频率之和的比值得到所述权值。

5.如权利要求1所述的方法，其特征在于，所述根据所述每个申请关系对应的所述权值确定所述至少一应用程序中每个应用程序的所述应用安全风险值包括：

根据所述每个申请关系对应的所述权值以及至少一约束确定所述每个应用程序的所述应用安全风险值；

其中，所述至少一约束包括一第一约束，所述第一约束包括：

所述至少一申请关系中一申请关系对应的权值越高，所述申请关系对应的一应用程序的应用安全风险值与所述申请关系对应的一权限的权限安全风险值越相近。

6.如权利要求5所述的方法，其特征在于，所述至少一应用程序为多个应用程序，所述至少一约束还包括一第二约束，所述第二约束包括：

所述多个应用程序中的两个应用程序的权限申请状况越相似，所述两个应用程序的应用安全风险值越相近。

7.如权利要求5所述的方法，其特征在于，所述至少一约束还包括一第三约束，所述第三约束包括：

对于所述多个权限中的两个权限，所述两个权限的被申请状况越相似，所述两个权限的权限安全风险值越相近。

8.如权利要求5所述的方法，其特征在于，所述至少一约束还包括一第四约束，所述第四约束包括：

所述至少一应用程序的应用安全风险值分别与所述至少一应用程序的先验应用安全风险值一致；

所述多个权限的权限安全风险值分别与所述多个权限的先验权限安全风险值一致。

9.如权利要求1所述的方法，其特征在于，所述根据所述每个应用程序的所述应用安全风险值对所述至少一应用程序进行安全等级划分包括：

根据所述至少一应用程序的所述应用安全风险值的离散度对所述多个应用程序进行安全等级划分。

10.如权利要求9所述的方法，其特征在于，所述根据所述至少一应用程序的所述应用安全风险值的离散度对所述多个应用程序进行安全等级划分包括：

根据所述至少一应用程序的所述应用安全风险值的变异系数将所述至少一应用程序划分在至少一个安全等级，其中，属于同一安全等级的至少一应用程序的所述应用安全风险值的变异系数在预设的一第一阈值范围内。

11.如权利要求1所述的方法，其特征在于，所述根据所述每个应用程序的所述应用安全风险值对所述至少一应用程序进行安全等级划分包括：

对于所述至少一应用程序中的每个应用程序：

比较预设的至少一第二阈值与所述每个应用程序的所述应用安全风险值，确定所述每个应用程序的安全等级。

12.一种应用程序的风险确定装置，其特征在于，包括：

申请关系确定模块，用于确定至少一应用程序与多个权限之间的至少一申请关系；其中，所述至少一申请关系中的每个申请关系对应于所述至少一应用程序中的一应用程序申请所述多个权限中的一权限；

权值确定模块，用于确定所述至少一申请关系中每个申请关系的权值；

风险值确定模块，用于根据所述每个申请关系对应的所述权值确定所述至少一应用程序中每个应用程序的应用安全风险值；

等级划分模块，用于根据所述每个应用程序的所述应用安全风险值对所述至少一应用程序进行安全等级划分。