[发明专利]一种基于网络安全监控安装智能机顶盒应用程序的方法

权利要求书

1.一种基于网络安全监控安装智能机顶盒应用程序的方法，其特征在于，包括以下步骤：

步骤一、智能机顶盒客户端安装APK应用程序启动时，首先由智能机顶盒客户端安装的后台监控模块截取APK应用程序的安全信息，协同智能机顶盒本身安全信息一同上传至安装监控管理服务器，请求权限；

步骤二、安装监控管理服务器将步骤一中接受到的信息与数据库中存储的允许安装的安全信息对比，如果所有信息都与数据库中存储的信息相符，则安装监控管理服务器回复后台监控模块允许安装；如果有任一项在数据库中未找到，则安装监控管理服务器回复后台监控模块不允许安装；

(1)安装监控管理服务器回复后台监控模块允许安装，则提示后台监控模块请权结束，放开权限，继续正常安装流程；

(2)安装监控管理服务器回复后台监控模块不允许安装，则提示后台监控模块请权失败，强制终止安装流程；之后安装监控管理服务器回复后台监控模块需要换成安装监控管理服务器中的安全版本才可安装，后台监控模块在确认后，弹出选择框提示用户是否下载安装监控管理服务器版本并安装，用户选择是则自动切换到下载界面从安装监控管理服务器下载并安装，选择否则终止安装流程。

2.根据权利要求1所述的一种基于网络安全监控安装智能机顶盒应用程序的方法，其特征在于，步骤二中后台监控模块若多次在规定时限内未确认到安装监控管理服务器回复，则提示请权失败，并终止安装流程。

3.根据权利要求1所述的一种基于网络安全监控安装智能机顶盒应用程序的方法，其特征在于，当所待安装的APK应用程序属于安装监控管理服务器中存储的需要替换的APK应用程序时，安装监控管理服务器发送命令要求后台监控模块静默替换APK应用程序，下载安装监控管理服务器版本并安装。

4.根据权利要求1所述的一种基于网络安全监控安装智能机顶盒应用程序的方法，其特征在于，对于已安装的APK应用程序，利用后台监控模块协同安装监控管理服务器实时监控，若智能机顶盒在运行过程中，发现所述APK应用程序有安全漏洞，后台监控模块提交所述APK应用程序的安全信息至安装监控管理服务器，安装监控管理服务器将接受到的信息与数据库中存储的安全信息对比，如果所有信息都与数据库中存储的信息相符，则安装监控管理服务器回复后台监控模块程序安全；如果有任一项在数据库中未找到，则安装监控管理服务器发布命令提示后台监控模块全网删除所述APK应用程序并将APK应用程序加入黑名单；后台监控模块无条件最高优先级第一时间处理安装监控管理服务器发来的命令。

5.根据权利要求1所述的一种基于网络安全监控安装智能机顶盒应用程序的方法，其特征在于，所述APK安全信息包括签名、大小、包名和APK文件校验MD5信息。

6.根据权利要求1所述的一种基于网络安全监控安装智能机顶盒应用程序的方法，其特征在于，所述智能机顶盒本身安全信息包括序列号、账户信息、地址信息。

7.根据权利要求1所述的一种基于网络安全监控安装智能机顶盒应用程序的方法，其特征在于，所述后台监控模块截取APK安全信息，协同智能机顶盒本身安全信息一同以加密方式上传至安装监控管理服务器。