应用安装包的安全检测方法、装置和系统

1.一种在应用安装包运行时的安全检测方法，包括：
检测终端中应用安装包的运行请求；
响应于检测到所述运行请求，分析所述应用安装包以获取安全关键信息；
比较所获取的安全关键信息与所述应用对应的原生安全关键信息；以及在比较结果为差异超过安全阈值的情况下，终止所述应用安装包的运行。
2.根据权利要求1所述的方法，还包括：
提示用户是否使用所述应用对应的原生应用安装包替代所述应用安装包；以及响应于接收到用户的肯定确认，从云端服务器获取所述原生应用安装包。
3.根据权利要求1所述的方法，其中所述安全关键信息包括文件属性和版本信息，以及下述信息中的至少一个：文件HASH摘要、内容特征指纹、和/或关键API信息。
4.根据权利要求1-3中任一项所述的方法，还包括：
在终端本地存储的原生状态安全身份信息库中查询所述应用对应的原生安全关键信息；以及
在终端本地查询失败的情况下，向云端服务器查询所述应用对应的原生安全关键信息。
5.根据权利要求4所述的方法，还包括：
在向云端服务器查询失败的情况下，请求云端服务器实时生成所述应用对应的原生安全关键信息，并且接收云端服务器返回的原生安全关键信息，
其中，服务器响应于所述请求获取所述应用对应的官方合法应用安装包，分析所述官方合法应用安装包以生成所述原生安全关键信息，以及向终端返回所述原生安全关键信息。
6.一种执行在应用安装包运行时的安全检测的装置，包括：
监控模块，配置为：检测终端中应用安装包的运行请求；
分析模块，配置为：响应于检测到所述运行请求，分析所述应用安装包以获取安全关键信息；
查询模块，配置为查询所述应用对应的原生安全关键信息；
比较模块，配置为：比较所获取的安全关键信息与所述应用对应的原生安全关键信息；
以及
处理模块，配置为：在比较结果为差异超过安全阈值的情况下，终止所述应用安装包的运行。
7.根据权利要求6所述的装置，还包括：
提示模块，配置为：提示用户是否使用所述应用对应的原生应用安装包替代所述应用安装包；以及
通信模块，配置为：响应于接收到用户的肯定确认，从云端服务器获取所述原生应用安装包。
8.根据权利要求6-7中任一项所述的装置，其中所述查询模块进一步包括：
本地查询模块，配置为：在终端本地存储的原生状态安全身份信息库中查询所述应用对应的原生安全关键信息；以及
远程查询模块，配置为：在终端本地查询失败的情况下，向云端服务器查询所述应用对应的原生安全关键信息。
9.根据权利要求8所述的装置，所述查询模块还包括：
补充模块，配置为：在向云端服务器查询失败的情况下，请求云端服务器实时生成所述应用对应的原生安全关键信息，并且接收云端服务器返回的原生安全关键信息，其中，服务器响应于所述请求获取所述应用对应的官方合法应用安装包，分析所述官方合法应用安装包以生成所述原生安全关键信息，以及向终端返回所述原生安全关键信息。
10.一种执行在应用安装包运行时的安全检测的系统，包括：
移动终端，包括根据权利要求6-9中任一项所述的装置；以及
云端服务器，包括包含多个应用的原生安全关键信息的原生状态安全身份信息库。

暂无