[发明专利]一种软件在线检测方法、装置和服务器

摘要

本发明提供一种智能手机应用软件恶意性在线检测方法、装置和服务器，所述方法包括：对上线前的软件进行恶意行为扫描；若软件通过扫描，获得软件的用于表示软件身份的第一识别标识；当软件出现恶意行为时，所述服务器根据所述第一识别标识识别存在恶意行为的软件。在所述服务器上存储所述软件和所述软件对应的所述第一识别标识，该标识即服务器中所存储软件的唯一的识别标识；本发明提供的软件在线检测方法、装置和服务器，在软件安装后以在线更新时，检测用户智能手机上安装的软件具有恶意性。与此同时，获取客户端中安装的软件的识别标识，并比对服务器中存储软件的第一识别标识，及时找出出服务器中存在潜在恶意行为的软件。

主权项

1.一种软件在线检测方法，用于服务器，其特征在于，所述方法包括如下步骤：对上线前的软件进行恶意行为扫描；若软件通过扫描，获得软件的用于表示软件身份的第一识别标识，包括：为上线的软件分配服务器标识、开发商标识和软件标识；对软件进行MD5加密，得到MD5值；对所述服务器标识、所述开发商标识、所述软件标识和所述MD5值进行哈希运算，得到软件的所述第一识别标识；在所述服务器上存储所述软件和所述软件对应的所述第一识别标识；当软件出现恶意行为时，所述服务器根据所述第一识别标识识别存在恶意行为的软件；获取客户端的软件信息和对应的第二识别标识；当发现用户下载的软件的第二识别标识和正规的在线网站或者移动商城上的软件的第一识别标识不一致时，在线网站或者移动商城将情况向用户说明，使用户自行处理所安装的软件；当发现用户下载的软件的第二识别标识和正规的在线网站或者移动商城上的软件的第一识别标识一致，那么对软件进行更深层次的恶意行为扫描，找出本在线网站或者移动商城中通过在线更新方式传播恶意行为的软件，并在第一时间将软件下线。