摘要
本发明涉及智能终端技术领域,具体公开一种终端应用包的安全性验证方法,包括:在终端设备上监测应用包的获取操作,获取应用包及其关联信息,并将关联信息发送至服务端以启动验证过程;在服务端接收所述应用包后,建立隔离运行环境,并在所述环境中运行应用包以监测其行为,得到行为监测结果;在监测过程中,对应用包调用的依赖库进行可信性对比,判断依赖库是否符合预设安全标准,得到依赖库对比结果;对所述隔离运行环境进行可信性评估,得到环境评估结果;综合行为监测结果、依赖库对比结果和环境评估结果,生成应用包的安全性判定;将判定结果反馈至终端设备,终端设备根据判定结果控制应用包的安装或运行行为。
技术关键词
安全性验证方法
终端设备
服务端
安全性验证系统
沙箱环境
硬件虚拟化技术
Hook技术
文件系统
智能终端技术
管理器
目录
度量
可信根
周期性
监控模块
监测模块
外部设备
高风险