[发明专利]一种安全诊断方法、装置及电子设备

权利要求书

1.一种安全诊断方法，其特征在于，应用于电子设备，所述方法包括：

接收安全诊断指令；

响应所述安全诊断指令，获得所述电子设备中的各待确定对象的特征信息；

将所述特征信息发送至云端服务器，以使所述云端服务器在接收到所述特征信息后，基于所述特征信息，确定所述电子设备所对应的安全诊断处理策略，并将所确定的安全诊断结果和处理策略发送至所述电子设备；

接收所述云端服务器所发送的所述安全诊断结果和处理策略；

所述响应所述安全诊断指令，获得所述电子设备中的各待确定对象的特征信息，包括：

获得所述电子设备中预设路径下的可执行文件和/或应用程序；

确定所述可执行文件和/或者应用程序为待确定对象；

所述将所述特征信息发送至云端服务器，包括：

将所述各待确定对象的文件特征信息发送至云端服务器；

所述获得所述电子设备中预设路径下的可执行文件和/或应用程序包括：获得电子设备中系统system目录下个人程序priv-app文件夹中的所有应用程序、电子设备中system目录下bin文件夹中的所有可执行文件和/或电子设备中system目录下xbin文件夹中的所有可执行文件。

2.根据权利要求1任一权利要求所述的方法，其特征在于，所述方法还包括：

解析所述安全诊断结果和处理策略，执行所述处理策略清理所述安全诊断结果中确定的恶意对象。

3.根据权利要求2所述的方法，其特征在于，所述解析所述安全诊断结果和处理策略，执行所述处理策略清理所述安全诊断结果中确定的恶意对象，包括：

执行所述处理策略中的程序代码清除所述安全诊断结果中确定的恶意对象；或者，

运行所述处理策略中的第一预定工具，清除所述安全诊断结果中确定的恶意对象；或者，

下载并运行所述处理策略中的第二预定工具，清除所述安全诊断结果中确定的恶意对象。

4.根据权利要求1所述方法，其特征在于，所述方法还包括：

解析所述安全诊断结果和处理策略，将未确定为恶意对象的待确定对象和/或待确定对象相关的应用程序发送至云端服务器。

5.一种安全诊断装置，其特征在于，应用于电子设备，所述装置包括：

第一接收模块，用于接收安全诊断指令；

响应模块，用于响应所述安全诊断指令，获得所述电子设备中的各待确定对象的特征信息；

发送模块，用于将所述特征信息发送至云端服务器，以使所述云端服务器在接收到所述特征信息后，基于所述特征信息，确定所述电子设备所对应的安全诊断处理策略，并将所确定的安全诊断结果和处理策略发送至所述电子设备；

第二接收模块，用于接收所述云端服务器所发送的所述安全诊断结果和处理策略；

所述响应模块，包括：

第一获得单元，用于获得所述电子设备中预设路径下的可执行文件和/或应用程序；

第一确定单元，用于确定所述可执行文件和/或者应用程序为待确定对象；

所述发送模块，包括：

第一文件特征信息发送单元，用于将所述各待确定对象的文件特征信息发送至云端服务器，以使所述云端服务器在接收到所述特征信息后，基于所述特征信息，确定所述电子设备所对应的安全诊断处理策略，并将所确定的安全诊断结果和处理策略发送至所述电子设备；

所述获得所述电子设备中预设路径下的可执行文件和/或应用程序包括：获得电子设备中系统system目录下个人程序priv-app文件夹中的所有应用程序和/或电子设备中system目录下bin文件夹中的所有可执行文件和/或电子设备中system目录下xbin文件夹中的所有可执行文件。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

执行模块，用于解析所述安全诊断结果和处理策略，执行所述处理策略清理所述安全诊断结果中确定的恶意对象。