《应用程序控制方法和装置.pdf》由会员分享，可在线阅读，更多相关《应用程序控制方法和装置.pdf（13页珍藏版）》请在专利查询网上搜索。
1、(10)申请公布号 CN 102982276 A (43)申请公布日 2013.03.20 CN 102982276 A *CN102982276A* (21)申请号 201210457331.9 (22)申请日 2012.11.14 G06F 21/51(2013.01) (71)申请人 北京奇虎科技有限公司 地址 100088 北京市西城区新街口外大街 28 号 D 座 112 室 （德胜园区） 申请人 奇智软件 （北京） 有限公司 (72)发明人 温铭 李宇 胡劲 张家柱 (74)专利代理机构 北京润泽恒知识产权代理有 限公司 11319 代理人 苏培华 (54) 发明名称 应用程序控制。
2、方法和装置 (57) 摘要 本发明实施例提供了一种应用程序控制方法 和装置。所述控制装置包括 ： 标识信息获取模块， 适于特征终端在无法连接特征服务端时， 获取应 用程序的标识信息， 所述特征服务端为基于内网 对特定终端进行安全控制的服务端 ； 第一属性获 取模块， 适于依据所述标识信息， 在特征终端预置 的第一属性鉴定数据库中提取所述应用程序的第 一属性 ； 第二属性获取模块， 适于在特征终端预 置的第二属性配置文件中提取所述应用程序的第 二属性 ； 运行模块， 适于特征终端依据执行策略 加载和 / 或执行应用程序 ； 记录模块， 适于若所述 第一属性鉴定数据库中不存在所述应用程序的标 识信。
3、息， 则记录所述应用程序的标识信息。 本发明 可以避免终端无法连接私有云时影响应用程序的 运行。 (51)Int.Cl. 权利要求书 2 页 说明书 9 页 附图 1 页 (19)中华人民共和国国家知识产权局 (12)发明专利申请 权利要求书 2 页 说明书 9 页 附图 1 页 1/2 页 2 1. 一种应用程序控制方法， 包括 ： 特征终端在无法连接特征服务端时， 获取应用程序的标识信息， 所述特征服务端为基 于内网对特征终端进行安全控制的服务端 ； 若特征终端预置的第一属性鉴定数据库中不存在所述应用程序的标识信息， 则记录所 述应用程序的标识信息 ； 依据所述标识信息， 在所述第一属性鉴。
4、定数据库中提取所述应用程序的第一属性， 所 述第一属性包括对所述应用程序的安全性分类 ； 依据所述第一属性， 在特征终端预置的第二属性配置文件中提取所述应用程序的第二 属性， 所述第二属性包括与所述安全性分类相对应的应用程序的执行策略 ； 特征终端依据所述执行策略加载和 / 或执行所述应用程序。 2. 如权利要求 1 所述的方法， 所述应用程序包括请求访问的应用程序、 或特征终端安 装的所有应用程序、 或特征终端安装的需要与特征服务端保持连接的应用程序。 3. 如权利要求 1 所述的方法， 所述安全性分类包括黑文件、 白文件和灰文件， 若所述第 一属性鉴定数据库中不存在所述应用程序的标识信息，。
5、 则判断所述应用程序的安全性分类 为灰文件。 4. 如权利要求 3 所述的方法， 所述应用程序的安全性分类为黑文件时， 对应的执行策 略为加载并执行所述应用程序 ； 所述应用程序的安全性分类为白文件时， 对应的执行策略为不加载所述应用程序 ； 所述应用程序的安全性分类为灰文件时， 对应的执行策略为执行所述应用程序的部分 应用功能。 5. 如权利要求 1 至 4 中任一项所述的方法， 还包括 ： 在特征终端连接上特征服务端时， 获取应用程序的标识信息发送到所述特征服务端进 行鉴定。 6. 如权利要求 5 所述的方法， 还包括 ： 接收特征服务端返回的所述应用程序的第一属性， 并将所述应用程序的标。
6、识信息和第 一属性的对应关系保存在所述第一属性鉴定数据库中。 7. 如权利要求 1 所述的方法， 还包括 ： 依据特征服务端的第二属性配置文件， 对特征终端的第二属性配置文件进行更新。 8. 如权利要求 1 所述的方法， 所述特征终端获取应用程序的标识信息的步骤包括 ： 特征终端提取应用程序对应的应用程序文件 ； 采用预设算法将所述应用程序文件转换为对应的标识信息。 9. 如权利要求 8 所述的方法， 所述应用程序文件的文件头中包含预设关键词 ； 所述预 设算法包括信息摘要算法。 10. 一种应用程序控制装置， 包括 ： 标识信息获取模块， 适于特征终端在无法连接特征服务端时， 获取应用程序的。
7、标识信 息， 所述特征服务端为基于内网对特定终端进行安全控制的服务端 ； 第一属性获取模块， 适于依据所述标识信息， 在特征终端预置的第一属性鉴定数据库 中提取所述应用程序的第一属性， 所述第一属性包括对所述应用程序的安全性分类 ； 第二属性获取模块， 适于依据所述第一属性， 在特征终端预置的第二属性配置文件中 权 利 要 求 书 CN 102982276 A 2 2/2 页 3 提取所述应用程序的第二属性， 所述第二属性包括与所述安全性分类相对应的应用程序的 执行策略 ； 运行模块， 适于特征终端依据所述执行策略加载和 / 或执行所述应用程序 ； 记录模块， 适于若所述第一属性鉴定数据库中不。
8、存在所述应用程序的标识信息， 则记 录所述应用程序的标识信息。 11. 如权利要求 10 所述的装置， 所述应用程序包括请求访问的应用程序、 或特征终端 安装的所有应用程序、 或特征终端安装的需要与特征服务端保持连接的应用程序。 12. 如权利要求 10 所述的装置， 所述安全性分类包括黑文件、 白文件和灰文件， 所述第 一属性鉴定模块包括 ： 灰文件鉴定子模块， 适于若所述第一属性鉴定数据库中不存在所述应用程序的标识信 息， 则判断所述应用程序的安全性分类为灰文件。 13. 如权利要求 12 所述的装置， 所述应用程序的安全性分类为黑文件时， 对应的执行 策略为加载并执行所述应用程序 ； 所。
9、述应用程序的安全性分类为白文件时， 对应的执行策略为不加载所述应用程序 ； 所述应用程序的安全性分类为灰文件时， 对应的执行策略为执行所述应用程序的部分 应用功能。 14. 如权利要求 10 至 13 中任一项所述的装置， 还包括 ： 鉴定模块， 适于在特征终端连接上特征服务端时， 获取所述应用程序的标识信息发送 到所述特征服务端进行鉴定。 15. 如权利要求 14 所述的装置， 还包括 ： 保存模块， 适于接收所述特征服务端返回的所述应用程序的第一属性， 并将所述应用 程序的标识信息和第一属性的对应关系保存在所述第一属性鉴定数据库中。 16. 如权利要求 10 所述的装置， 还包括 ： 更新。
10、模块， 适于依据特征服务端的第二属性配置文件， 对特征终端的第二属性配置文 件进行更新。 17. 如权利要求 10 所述的装置， 所述标识信息获取模块包括 ： 应用程序文件提取子模块， 适于特征终端提取应用程序对应的应用程序文件 ； 转换子模块， 适于采用预设算法将所述应用程序文件转换为对应的标识信息。 18. 如权利要求 17 所述的装置， 所述应用程序文件的文件头中包含预设关键词 ； 所述 预设算法包括信息摘要算法。 权 利 要 求 书 CN 102982276 A 3 1/9 页 4 应用程序控制方法和装置 技术领域 0001 本发明实施例涉及互联网技术领域， 特别是涉及一种应用程序控制。
11、方法和装置。 背景技术 0002 云是互联网、 网络的一种比喻说法， 表示互联网和底层基础设施的抽象， 大致可以 分为公有云和私有云。 0003 公有云通常指第三方供应商通过自己的基础设施， 直接向外部用户提供服务能够 使用的云。私有云是放在私有环境中的， 比如企业、 政府等组织自己在机房中建立的， 或者 是运营商建设好， 但是整体租给某一组织的。组织之外的用户无法访问或无法使用。私有 云是一个组织单独使用构建的， 因而可以提供对数据、 安全性和服务质量的最有效控制。 0004 可访问私有云的终端和私有云服务器处于同一个局域网， 可以使用交换机、 路由 器等网络设备连接， 当终端需要对文件进行。
12、操作时需要从私有云获取相应策略， 具体而言， 在终端访问某个程序时， 需要请求私有云鉴定该程序是否可执行， 接收到私有云的鉴定结 果后， 才进一步运行该程序或是不运行该程序。 0005 以上现有技术中存在的问题是， 如果私有云所属的局域网内出现网络故障， 或者 病毒爆发， 致使终端和私有云无法连接， 那么终端就无法判断程序是否可执行， 会导致终端 的所有程序都无法运行， 影响终端的正常使用。 0006 因此， 目前需要本领域技术人员解决的一个技术问题就是， 提供一种运行应用程 序的安全控制机制， 避免终端无法连接私有云时影响应用程序的运行。 发明内容 0007 鉴于上述问题， 本发明实施例提供。
13、一种克服上述问题或者至少部分地解决上述问 题的应用程序控制方法和相应的应用程序控制装置。 0008 依据本发明实施例的一个方面， 提供了一种应用程序控制方法， 包括 ： 0009 特征终端在无法连接特征服务端时， 获取应用程序的标识信息， 所述特征服务端 为基于内网对特征终端进行安全控制的服务端 ； 0010 若所述第一属性鉴定数据库中不存在所述应用程序的标识信息， 则记录所述应用 程序的标识信息 ； 0011 依据所述标识信息， 在特征终端预置的第一属性鉴定数据库中提取所述应用程序 的第一属性， 所述第一属性包括对所述应用程序的安全性分类 ； 0012 依据所述第一属性， 在特征终端预置的第。
14、二属性配置文件中提取所述应用程序的 第二属性， 所述第二属性包括与所述安全性分类相对应的应用程序的执行策略 ； 0013 特征终端依据所述执行策略加载和 / 或执行所述应用程序。 0014 本发明实施例中， 所述应用程序包括请求访问的应用程序、 或特征终端安装的所 有应用程序、 或特征终端安装的需要与特征服务端保持连接的应用程序。 0015 本发明实施例中， 所述安全性分类包括黑文件、 白文件和灰文件， 若所述第一属性 说 明 书 CN 102982276 A 4 2/9 页 5 鉴定数据库中不存在所述应用程序的标识信息， 则判断所述应用程序的安全性分类为灰文 件。 0016 本发明实施例中，。
15、 所述应用程序的安全性分类为黑文件时， 对应的执行策略为加 载并执行所述应用程序 ； 0017 所述应用程序的安全性分类为白文件时， 对应的执行策略为不加载所述应用程 序 ； 0018 所述应用程序的安全性分类为灰文件时， 对应的执行策略为执行所述应用程序的 部分应用功能。 0019 本发明实施例中， 所述方法还包括 ： 0020 在特征终端连接上特征服务端时， 获取应用程序的标识信息发送到所述特征服务 端进行鉴定。 0021 本发明实施例中， 所述方法还包括 ： 0022 接收特征服务端返回的所述应用程序的第一属性， 并将所述应用程序的标识信息 和第一属性的对应关系保存在所述第一属性鉴定数据。
16、库中。 0023 本发明实施例中， 所述方法还包括 ： 0024 依据特征服务端的第二属性配置文件， 对特征终端的第二属性配置文件进行更 新。 0025 本发明实施例中， 所述特征终端获取应用程序的标识信息的步骤包括 ： 0026 特征终端提取应用程序对应的应用程序文件 ； 0027 采用预设算法将所述应用程序文件转换为对应的标识信息。 0028 本发明实施例中， 所述应用程序文件的文件头中包含预设关键词 ； 所述预设算法 包括信息摘要算法。 0029 根据本发明的另一方面， 提供了一种应用程序控制装置， 包括 ： 0030 标识信息获取模块， 适于特征终端在无法连接特征服务端时， 获取应用程。
17、序的标 识信息， 所述特征服务端为基于内网对特定终端进行安全控制的服务端 ； 0031 第一属性获取模块， 适于依据所述标识信息， 在特征终端预置的第一属性鉴定数 据库中提取所述应用程序的第一属性， 所述第一属性包括对所述应用程序的安全性分类 ； 0032 第二属性获取模块， 适于依据所述第一属性， 在特征终端预置的第二属性配置文 件中提取所述应用程序的第二属性， 所述第二属性包括与所述安全性分类相对应的应用程 序的执行策略 ； 0033 加载模块， 适于特征终端依据所述执行策略加载和 / 或执行所述应用程序 ； 0034 记录模块， 适于若所述第一属性鉴定数据库中不存在所述应用程序的标识信息。
18、， 则记录所述应用程序的标识信息。 0035 本发明实施例中， 所述应用程序包括请求访问的应用程序、 或特征终端安装的所 有应用程序、 或特征终端安装的需要与特征服务端保持连接的应用程序。 0036 本发明实施例中， 所述安全性分类包括黑文件、 白文件和灰文件， 所述第一属性鉴 定模块包括 ： 0037 灰文件鉴定子模块， 适于若所述第一属性鉴定数据库中不存在所述应用程序的标 识信息， 则判断所述应用程序的安全性分类为灰文件。 说 明 书 CN 102982276 A 5 3/9 页 6 0038 本发明实施例中， 所述应用程序的安全性分类为黑文件时， 对应的执行策略为加 载并执行所述应用程序。
19、 ； 0039 所述应用程序的安全性分类为白文件时， 对应的执行策略为不加载所述应用程 序 ； 0040 所述应用程序的安全性分类为灰文件时， 对应的执行策略为执行所述应用程序的 部分应用功能。 0041 本发明实施例中， 所述装置还包括 ： 0042 鉴定模块， 适于在特征终端连接上特征服务端时， ， 获取所述应用程序的标识信息 发送到所述特征服务端进行鉴定。 0043 本发明实施例中， 所述装置还包括 ： 0044 保存模块， 适于接收所述特征服务端返回的所述应用程序的第一属性， 并将所述 应用程序的标识信息和第一属性的对应关系保存在所述第一属性鉴定数据库中。 0045 本发明实施例中， 。
20、所述装置还包括 ： 0046 更新模块， 适于依据特征服务端的第二属性配置文件， 对特征终端的第二属性配 置文件进行更新。 0047 本发明实施例中， 所述标识信息获取模块包括 ： 0048 应用程序文件提取子模块， 适于特征终端提取应用程序对应的应用程序文件 ； 0049 转换子模块， 适于采用预设算法将所述应用程序文件转换为对应的标识信息。 0050 本发明实施例中， 所述应用程序文件的文件头中包含预设关键词 ； 所述预设算法 包括信息摘要算法。 0051 依据本发明实施例， 通过在终端预置第一属性鉴定数据库和第二属性配置文件， 终端在无法连接特征服务端时， 可以直接在本地鉴定出应用程序的。
21、安全性分类对应的执行 策略， 进而可以依据执行策略来加载应用程序， 从而使得终端无法连接私有云时， 依然可以 对应用程序进行鉴定， 得出应用程序是否可以执行， 不影响用户对应用程序的访问。 0052 本发明实施例中， 应用程序的安全性分类可以包括黑文件、 白文件和灰文件等多 种不同的属性， 相应的， 第二属性配置文件可以包括对多种不同的安全性分类分别对应的 执行策略。用户可以按照自己不同的需求在私有云重新设置第二属性配置文件， 然后对终 端的第二属性配置文件进行更新。 0053 本发明实施例在第一属性鉴定数据库不够完善， 无法对应用程序的第一属性进行 鉴定时， 可以将该应用程序的安全性分类判定。
22、为灰文件， 进而可以在第二属性配置文件中 找到相应的执行策略， 避免了第一属性鉴定数据库不够完善时， 造成部分程序无法访问的 问题。 0054 上述说明仅是本发明技术方案的概述， 为了能够更清楚了解本发明的技术手段， 而可依照说明书的内容予以实施， 并且为了让本发明的上述和其它目的、 特征和优点能够 更明显易懂， 以下特举本发明的具体实施方式。 附图说明 0055 通过阅读下文优选实施方式的详细描述， 各种其他的优点和益处对于本领域普通 技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的， 而并不认为是对本发明 说 明 书 CN 102982276 A 6 4/9 页 7 的限制。而且在。
23、整个附图中， 用相同的参考符号表示相同的部件。在附图中 ： 0056 图 1 示出了根据本发明实施例的一种应用程序控制方法实施例的步骤流程图 ； 0057 图 2 示出了根据本发明实施例的一种应用程序控制装置实施例的结构框图。 具体实施方式 0058 下面将参照附图更详细地描述本公开的示例性实施例。 虽然附图中显示了本公开 的示例性实施例， 然而应当理解， 可以以各种形式实现本公开而不应被这里阐述的实施例 所限制。 相反， 提供这些实施例是为了能够更透彻地理解本公开， 并且能够将本公开的范围 完整的传达给本领域的技术人员。 0059 本发明实施例可以应用于计算机系统 / 服务器， 其可与众多其。
24、它通用或专用计算 系统环境或配置一起操作。适于与计算机系统 / 服务器一起使用的众所周知的计算系统、 环境和 / 或配置的例子包括但不限于 ： 个人计算机系统、 服务器计算机系统、 瘦客户机、 厚 客户机、 手持或膝上设备、 基于微处理器的系统、 机顶盒、 可编程消费电子产品、 网络个人电 脑、 小型计算机系统大型计算机系统和包括上述任何系统的分布式云计算技术环境， 等 等。 0060 计算机系统 / 服务器可以在由计算机系统执行的计算机系统可执行指令 （诸如程 序模块） 的一般语境下描述。通常， 程序模块可以包括例程、 程序、 目标程序、 组件、 逻辑、 数 据结构等等， 它们执行特定的任务。
25、或者实现特定的抽象数据类型。计算机系统 / 服务器可 以在分布式云计算环境中实施， 分布式云计算环境中， 任务是由通过通信网络链接的远程 处理设备执行的。在分布式云计算环境中， 程序模块可以位于包括存储设备的本地或远程 计算系统存储介质上。 0061 参考图 1， 示出了本发明实施例的一种应用程序控制方法实施例的步骤流程图， 具 体可以包括以下步骤 ： 0062 步骤 101、 特征终端在无法连接特征服务端时， 获取应用程序的标识信息， 所述特 征服务端为基于内网对特征终端进行安全控制的服务端。 0063 本发明实施例中， 特征服务端为特定终端可访问的服务端， 即私有云， 可访问私有 云的特征。
26、终端和私有云服务器处于同一个内网， 在具体的实现中， 私有云多架设在企业内 网中， 可以对内网的各个终端进行安全控制。 0064 本发明实施例主要用于终端与私有云无法连接场景下， 终端可以使用 http 数据 包向私有云服务器发起请求， 如果终端无法和私有云服务器连接， 这个请求会立刻返回失 败， 终端从而判断处于无法连接私有云的环境。 0065 本发明实施例中， 所述应用程序可以是用户请求访问的应用程序， 用户可以在终 端通过点击应用程序的快捷方式或是程序文件等方式来请求访问该应用程序， 终端接收到 用户的点击之后， 提取该应用程序的标识信息用于进一步进行鉴定。 0066 本发明实施例中， 。
27、所述应用程序也可以是特征终端安装的所有应用程序， 特征终 端确定无法连接特征服务器端时， 可以提取所有应用程序的标识信息， 在特征终端本地进 行鉴定。 0067 本发明实施例中， 所述应用程序也可以是特征终端安装的需要与特征服务端保持 连接的应用程序， 终端确定无法连接特征服务器端时， 提取该应用程序的标识信息， 在特征 说 明 书 CN 102982276 A 7 5/9 页 8 终端本地进行鉴定。 0068 在本发明的一种优选的实施例中， 所述步骤 101 可以包括 ： 0069 子步骤 S11、 特征终端提取应用程序对应的应用程序文件 ； 0070 子步骤 S12、 采用预设算法将所述应。
28、用程序文件转换为对应的标识信息。 0071 本发明中， 应用程序的标识信息可以通过对应用程序文件处理后得到， 私有云终 端安装有多个应用程序， 每个程序对应有多个文件， 其中包括有应用程序文件。 应用程序文 件即 PE （portable executable， 可移植的可执行文件） 格式的文件， PE 文件是微软 Windows 操作系统上的程序文件， 常见的 EXE、 DLL、 OCX、 SYS、 COM 都是 PE 文件， 每个应用程序都有对 应的 PE 文件。 0072 具体的， PE 文件由 MS-DOS 可执行体、 文件头、 可选头、 数据目录、 节头以及节等结 构组成， 其中， 。
29、文件头中包含如下结构 ： 0073 1） “Machine（机器） ” ， 用来指出该二进制文件预定运行于什么样的系统 ； 0074 2） “NumberOfSections（节数） ” ， 它是紧跟在头后面的节的数目 ； 0075 3） “TimeDateStamp（时间戳） ” ， 用来给出文件建立的时间 ； 0076 4-5） “PointerToSymbolTable（符号表指针） ”和 “NumberOfSymbols（符号数） ” （都是 32 位） 都用于调试信息的 ； 0077 6） “SizeOfOptionalHeader（可选头大小） ” 只是 “IMAGE_OPTION。
30、AL_HEADER（可选 头） ” 项的大小， 可以用它去验证 PE 文件结构的正确性 ； 0078 7） “Characteristics（特性） ” 是一个 16 位的， 由许多标志位形成的集合组成， 但 大多数标志位只对目标文件和库文件有效。 0079 本发明中可以通过 PE 文件的文件头中各个结构的关键词作为预设关键词， 来判 断应用程序对应的各个文件是否为应用程序文件。 然后可以通过预设算法对应用程序文件 进行转换， 并将转换后的文件作为应用程序的标识信息。 0080 通过对 PE 文件采用预设的算法进行转换可以得到对应的标识信息， 本发明中， 预 设算法可以是 MD5 算法， 即信。
31、息摘要算法 （Message-DigestAlgorithm 5） ， MD5 的作用是让 大容量信息在用数字签名软件签署私人密钥前被 “ 压缩 “ 成一种保密的格式， 就是把一个 任意长度的字节串变换成一定长的十六进制数字串， 可以确保信息传输完整一致。 0081 步骤 102、 依据所述标识信息， 在特征终端预置的第一属性鉴定数据库中提取所述 应用程序的第一属性， 所述第一属性包括对所述应用程序的安全性分类。 0082 本发明中， 在终端预置了第一属性鉴定数据库， 其中包括应用程序的标识信息和 第一属性的对应关系， 依据应用程序的标识信息便可以提取到相应的第一属性， 第一属性 可以包括对所。
32、述应用程序的安全性分类。 0083 在本发明的一种实施例中， 安全性分类可以分为三种， 具体为黑文件、 灰文件和白 文件。 若第一属性鉴定数据库构建的初期可能不够完善， 不存在该应用程序的标识信息时， 为了避免影响用户使用该程序， 可以该应用程序的安全性分类确定为灰文件， 避免了第一 属性鉴定数据库不够完善时， 造成部分程序无法访问的问题。 在具体的实现中， 安全性分类 的种类和个数也可以根据需要设定， 本发明对此并不做限制。 0084 进一步， 本发明还可以包括 ： 0085 若所述第一属性鉴定数据库中不存在所述应用程序的标识信息， 则记录所述应用 说 明 书 CN 102982276 A 。
33、8 6/9 页 9 程序的标识信息。 0086 对于鉴定为灰文件的应用程序， 可以将记录下该应用程序的标识信息， 在可以连 接上私有云时， 将该应用程序的标识信息发送到私有云进行鉴定， 进一步， 本发明实施例还 可以包括 ： 0087 在特征终端连接上特征服务端时， 获取所述应用程序的标识信息发送到所述特征 服务端进行鉴定。 0088 进一步， 本发明实施例还可以包括 ： 0089 接收所述特征服务端返回的所述应用程序的第一属性， 并将所述应用程序的标识 信息和第一属性的对应关系保存在所述第一属性鉴定数据库中。 0090 具体的， 私有云构建有应用程序管理数据库， 即私有黑白库， 简称私有库，。
34、 由私有 云所在的企业组织内部自己定制， 其中包括了各个应用程序的标识信息和第一属性的对应 关系。私有云服务器接收到终端发送的应用程序的标识信息后， 通过私有库对该应用程序 的第一属性进行鉴定， 并返回给终端， 终端将该应用程序的第一属性与标识信息的对应关 系保存在第一属性鉴定数据库中， 下次可以直接利用本地的第一属性鉴定数据库确定该程 序的第一属性， 使得对应用程序的鉴定更为准确。 0091 步骤 103、 依据所述第一属性， 在特征终端预置的第二属性配置文件中提取所述应 用程序的第二属性， 所述第二属性包括与所述安全性分类相对应的应用程序的执行策略。 0092 在具体的实现中， 特征终端可。
35、以安装有客户端软件， 第二属性配置文件是可以内 置在客户端软件的安装包中。本发明中， 第二属性配置文件包括了应用程序的第一属性 和第二属性的对应关系， 第二属性可以包括与所述安全性分类相对应的应用程序的执行策 略。在本发明的一种优选实施例中， 应用程序的安全性分类与执行属性可以有如下对应关 系 ： 0093 所述应用程序的安全性分类为黑文件时， 对应的执行策略为加载并执行所述应用 程序 ； 0094 所述应用程序的安全性分类为白文件时， 对应的执行策略为不加载所述应用程 序 ； 0095 所述应用程序的安全性分类为灰文件时， 对应的执行策略为执行所述应用程序的 部分应用功能。 0096 在具体。
36、的实现中， 应用程序安全性分类和执行策略的对应关系可以根据应用环境 和需求灵活设置。并且， 用户可以按照自己不同的需求在特征服务端重新设置第二属性配 置文件， 然后对特征终端的第二属性配置文件进行更新， 所述方法进一步还包括 ： 0097 依据特征服务端的第二属性配置文件， 对特征终端的第二属性配置文件进行更 新。 0098 步骤 104、 特征终端依据所述执行策略加载和 / 或执行所述应用程序。 0099 执行策略中包含了针对各种安全性分类， 对应的加载或执行的方式， 特征终端对 应用程序的执行策略鉴定完后， 可以依据执行策略决定是否加载该应用程序。 0100 综上所述， 依据本发明， 通过。
37、在终端预置第一属性鉴定数据库和第二属性配置文 件， 终端在无法连接特征服务端时访问应用程序时， 可以直接在本地鉴定出应用程序的安 全性分类对应的执行策略， 进而可以依据执行策略来加载应用程序， 从而使得终端无法连 说 明 书 CN 102982276 A 9 7/9 页 10 接私有云时， 终端依然可以对应用程序进行鉴定， 得出应用程序是否可以执行， 不影响用户 对应用程序的访问。 0101 本发明中， 应用程序的安全性分类可以包括黑文件、 白文件和灰文件等多种不同 的属性， 相应的， 第二属性配置文件可以包括对多种不同的安全性分类分别对应的执行策 略。客户可以按照自己不同的需求在私有云重新设。
38、置第二属性配置文件， 然后对终端的第 二属性配置文件进行更新。 0102 本发明在第一属性鉴定数据库不够完善， 无法对应用程序的第一属性进行鉴定 时， 可以将该应用程序的安全性分类判定为灰文件， 进而可以在第二属性配置文件中找到 相应的执行策略， 避免了第一属性鉴定数据库不够完善时， 造成部分程序无法访问的问题。 0103 参考图 2， 示出了本发明实施例的一种应用程序控制装置实施例的结构框图， 具体 可以包括以下模块 ： 0104 标识信息获取模块 201， 适于特征终端在无法连接特征服务端时， 获取应用程序的 标识信息 ； 0105 第一属性获取模块 202， 适于依据所述标识信息， 在特。
39、征终端预置的第一属性鉴 定数据库中提取所述应用程序的第一属性， 所述第一属性包括对所述应用程序的安全性分 类 ； 0106 第二属性获取模块 203， 适于依据所述第一属性， 在特征终端预置的第二属性配置 文件中提取所述应用程序的第二属性， 所述第二属性包括与所述安全性分类相对应的应用 程序的执行策略 ； 0107 运行模块 204， 适于特征终端依据所述执行策略加载和 / 或执行所述应用程序。 0108 本发明实施例中， 所述应用程序可以包括请求访问的应用程序、 或特征终端安装 的所有应用程序、 或特征终端安装的需要与特征服务端保持连接的应用程序。 0109 在本发明的一种优选实施例中， 所。
40、述第一属性鉴定数据库可以包括应用程序的标 识信息和第一属性的对应关系， 所述第二属性配置文件可以包括应用程序的第一属性和第 二属性的对应关系。 0110 在本发明的一种优选实施例中， 所述安全性分类可以包括黑文件、 白文件和灰文 件， 所述第一属性鉴定模块可以包括 ： 0111 灰文件鉴定子模块， 适于若所述第一属性鉴定数据库中不存在所述应用程序的标 识信息， 则判断所述应用程序的安全性分类为灰文件。 0112 在本发明的一种优选实施例中， 所述 0113 应用程序的安全性分类为黑文件时， 对应的执行策略为加载并执行所述应用程 序 ； 0114 所述应用程序的安全性分类为白文件时， 对应的执行。
41、策略为不加载所述应用程 序 ； 0115 所述应用程序的安全性分类为灰文件时， 对应的执行策略为执行所述应用程序的 部分应用功能。 0116 在本发明的一种优选实施例中， 所述装置还可以包括 ： 0117 记录模块， 适于若所述第一属性鉴定数据库中不存在所述应用程序的标识信息， 则记录所述应用程序的标识信息。 说 明 书 CN 102982276 A 10 8/9 页 11 0118 进一步， 在该实施例中， 所述装置还可以包括 ： 0119 鉴定模块， 适于在特征终端连接上特征服务端时， 将所述应用程序的标识信息发 送到所述特征服务端进行鉴定。 0120 进一步， 在该实施例中， 所述装置还。
42、可以包括 ： 0121 保存模块， 适于接收所述特征服务端返回的所述应用程序的第一属性， 并将所述 应用程序的标识信息和第一属性的对应关系保存在所述第一属性鉴定数据库中。 0122 在本发明的一种优选实施例中， 所述装置还可以包括 ： 0123 更新模块， 适于依据特征服务端的第二属性配置文件， 对特定终端的第二属性配 置文件进行更新。 0124 在本发明的一种优选实施例中， 所述标识信息获取模块可以包括 ： 0125 应用程序文件提取子模块， 适于特征终端提取所述应用程序对应的应用程序文 件 ； 0126 转换子模块， 适于采用预设算法将所述应用程序文件转换为对应的标识信息。 0127 在本。
43、发明的一种优选实施例中， 所述应用程序文件的文件头中可以包含预设关键 词 ； 所述预设算法可以包括信息摘要算法。 0128 本说明书中的各个实施例重点说明的都是与其他实施例的不同之处， 各个实施例 之间相同相似的部分互相参见即可。 0129 需要说明的是， 在本发明实施例中， 所述硬件是指用户设备中的硬件， 所述用户设 备包括计算机、 手机、 PDA 等， 所述硬件包括 CPU、 主板、 显卡、 显示器、 内存、 硬盘、 光驱、 声 卡、 电池、 网卡、 鼠标键盘和 / 或摄像头等。本发明实施例不仅可以应用于单台设备的应用 环境中， 还可以应用于服务器 - 终端的应用环境， 或者进一步应用于基。
44、于云技术的应用环 境中。 0130 对于方法实施例， 为了简单描述， 故将其都表述为一系列的动作组合， 但是本领域 技术人员应该知悉， 本发明并不受所描述的动作顺序的限制， 因为依据本发明， 某些步骤可 以采用其他顺序或者同时进行。 其次， 本领域技术人员也应该知悉， 说明书中所描述的实施 例均属于优选实施例， 所涉及的动作和模块并不一定是本发明所必须的。 0131 在此提供的算法和显示不与任何特定计算机、 虚拟系统或者其它设备固有相关。 各种通用系统也可以与基于在此的示教一起使用。根据上面的描述， 构造这类系统所要求 的结构是显而易见的。此外， 本发明也不针对任何特定编程语言。应当明白， 可。
45、以利用各种 编程语言实现在此描述的本发明的内容， 并且上面对特定语言所做的描述是为了披露本发 明的最佳实施方式。 0132 在此处所提供的说明书中， 说明了大量具体细节。然而， 能够理解， 本发明的实施 例可以在没有这些具体细节的情况下实践。 在一些实例中， 并未详细示出公知的方法、 结构 和技术， 以便不模糊对本说明书的理解。 0133 类似地， 应当理解， 为了精简本公开并帮助理解各个发明方面中的一个或多个， 在 上面对本发明的示例性实施例的描述中， 本发明的各个特征有时被一起分组到单个实施 例、 图、 或者对其的描述中。 然而， 并不应将该公开的方法解释成反映如下意图 ： 即所要求保 护。
46、的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说， 如下面 的权利要求书所反映的那样， 发明方面在于少于前面公开的单个实施例的所有特征。 因此， 说 明 书 CN 102982276 A 11 9/9 页 12 遵循具体实施方式的权利要求书由此明确地并入该具体实施方式， 其中每个权利要求本身 都作为本发明的单独实施例。 0134 本领域那些技术人员可以理解， 可以对实施例中的设备中的模块进行自适应性地 改变并且把它们设置在与该实施例不同的一个或多个设备中。 可以把实施例中的模块或单 元或组件组合成一个模块或单元或组件， 以及此外可以把它们分成多个子模块或子单元或 子组件。除。
47、了这样的特征和 / 或过程或者单元中的至少一些是相互排斥之外， 可以采用任 何组合对本说明书 （包括伴随的权利要求、 摘要和附图） 中公开的所有特征以及如此公开的 任何方法或者设备的所有过程或单元进行组合。 除非另外明确陈述， 本说明书 （包括伴随的 权利要求、 摘要和附图） 中公开的每个特征可以由提供相同、 等同或相似目的的替代特征来 代替。 0135 此外， 本领域的技术人员能够理解， 尽管在此所述的一些实施例包括其它实施例 中所包括的某些特征而不是其它特征， 但是不同实施例的特征的组合意味着处于本发明的 范围之内并且形成不同的实施例。 例如， 在下面的权利要求书中， 所要求保护的实施例的。
48、任 意之一都可以以任意的组合方式来使用。 0136 本发明的各个部件实施例可以以硬件实现， 或者以在一个或者多个处理器上运行 的软件模块实现， 或者以它们的组合实现。 本领域的技术人员应当理解， 可以在实践中使用 微处理器或者数字信号处理器 （DSP） 来实现根据本发明实施例的运行程序的安全控制设备 中的一些或者全部部件的一些或者全部功能。 本发明还可以实现为用于执行这里所描述的 方法的一部分或者全部的设备或者装置程序 （例如， 计算机程序和计算机程序产品） 。这样 的实现本发明的程序可以存储在计算机可读介质上， 或者可以具有一个或者多个信号的形 式。 这样的信号可以从因特网网站上下载得到， 。
49、或者在载体信号上提供， 或者以任何其他形 式提供。 0137 应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制， 并且本领 域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中， 不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词 “包含” 不排除存在 未列在权利要求中的元件或步骤。位于元件之前的单词 “一” 或 “一个” 不排除存在多个这 样的元件。 本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来 实现。在列举了若干装置的单元权利要求中， 这些装置中的若干个可以是通过同一个硬件 项来具体体现。单词第一、 第二、 以及第三等的使用不表示任何顺序。可将这些单词解释为 名称。 说。