一種終端應用的安全管理方法及系統技術方案

本發明專利技術提供一種終端應用的安全管理方法及系統，首先在終端屏幕上展示至少一個用戶界面，并在所述用戶界面中展示多個用于啟動不同終端應用的入口標識；同時，控制所述用戶界面僅展示來自于指定的安全網絡路徑的所述入口標識。應用本發明專利技術，通過控制終端屏幕上展示的入口標識及對應的終端應用程序的來源，保證了終端應用在源頭上的安全性；而通過控制終端應用的執行參數的獲取模式，保證了終端應用執行的安全性。同時，本發明專利技術的安全管理模式也為各種安全驗證提供了應用基礎。

【技術實現步驟摘要】

本專利技術涉及互聯網
，尤其涉及一種終端應用的安全管理方法及系統。
技術介紹
隨著網聯網技術的飛速發展，人們對各種網絡應用(Application)的需求也越來 越廣泛，但人們也發現，很多網絡應用也變得越來越不安全。例如，有些惡意程序會將一些惡意網頁的訪問快捷方式偽裝成在用戶原有桌面上 的正常快捷方式圖標，當用戶點擊打開時，發現這個網頁根本不是自己想要訪問的網站。還 有一些惡意程序會在用戶執行應用時篡改訪問地址，等等，這些篡改行為都會對用戶終端 的安全造成很大威脅。一般來說，各種終端應用都會具有相應的入口標識，例如各種可執行文件的標識、 桌面快捷方式圖標，或待下載應用的展示標識等，通過這些入口標識來啟動對應的應用，這 些應用可以包括web訪問、各種文檔，或者游戲等。但在現有技術下，這些入口標識的來源 及安全性是缺乏控制的，相應的，與入口標識對應的終端應用也無法得到有效的安全管理 和控制，因此，就會給那些惡意程序留下篡改圖標或惡意添加圖標的可乘之機，給用戶終端 造成安全威脅。而另一方面，在現有技術中對各種終端應用的管理也是散亂的，有的應用入口位 于桌面，有的可能位于開始菜單的應用程序列表中，還有的則可能是位于各個存儲區域內， 用戶很難對其進行統一的安全管理。由此可見，目前對終端應用缺乏一種直觀、簡便、統一 化的安全管理方式。
技術實現思路
本專利技術所要解決的技術問題在于提供一種終端應用的安全管理方法及系統，以克 服現有技術中無法對終端應用進行有效而統一的安全控制和管理的問題。為解決上述技術問題，本專利技術提供一種終端應用的安全管理方法，包括在終端屏幕上展示至少一個用戶界面，并在所述用戶界面中展示多個用于啟動不 同終端應用的入口標識；控制所述用戶界面僅展示來自于指定的安全網絡路徑的所述入口標識。本專利技術進而還提供一種終端應用的安全管理系統，其特征在于，包括圖標展示模塊，用于在終端屏幕上展示至少一個用戶界面，并在所述用戶界面中 展示多個用于啟動不同終端應用的入口標識；展示控制模塊，用于控制所述用戶界面僅展示來自于指定的安全網絡路徑的所述 入□標識。應用本專利技術，通過控制終端屏幕上展示的入口標識或對應的終端應用程序的來 源，保證了終端應用在源頭上的安全性；而通過控制終端應用的執行參數的獲取模式，保證 了終端應用執行的安全性。而且，對入口標識的集中統一展示，也增加了對其進行安全管理的便利性。同時，本專利技術的安全管理模式也為各種安全驗證提供了應用基礎。 附圖說明圖1為根據本專利技術的實施例所述的一種終端應用的安全管理方法示意圖。圖2為本專利技術實施例所述的應用環境示意圖。圖3為根據本專利技術另一實施例所述的終端應用的安全管理方法示意圖。圖4為根據本專利技術實施例所述的終端應用的安全管理系統示意圖。具體實施例方式下面結合附圖，對本專利技術的實施例進行詳細說明。如圖1所示，為根據本專利技術的實施例所述的一種終端應用的安全管理方法示意 圖，首先，在終端屏幕上展示至少一個用戶界面，并在所述用戶界面中展示多個用于啟動不 同終端應用的入口標識(步驟101)；同時，控制所述用戶界面僅展示來自于指定的安全網 絡路徑的所述入口標識(步驟102)。在本專利技術實施例中，所述的安全網絡路徑，一方面是指通信的安全性，另一方面也 包括網絡地址存放的數據的安全性。通信安全性的保障可以利用鑒權或認證等方式；數據 安全性的保障可以通過病毒掃描以及云查殺等多種方式。其中，本專利技術實施例所述的入口標識是與終端應用相對應的啟動入口，其表現形 式可以是圖標或按鈕，或文字等其他可識別的形式。下面以圖標為例，對本專利技術進行說明?，F有的終端應用入口標識，散亂分布于終端中，有的是以圖標的形式展示于桌面 上，有的是文字形式隱藏于開始菜單中，這就很難對其進行統一的安全管理和維護，也給惡 意程序對終端應用的劫持創造了條件。而本專利技術利用生成的獨立的用戶界面(例如程序窗 口)，然后在用戶界面中統一集中展示與各種應用相對應的入口標識，例如應用程序圖標， 每個圖標代表一個應用，也是這個應用的啟動入口，這種圖形化的展示方式對于用戶來說 非常直觀，而且便于使用和管理。由于集中展示的模式，用戶對各種圖標應用就會非常熟 悉，而且這種管理方式可以更方便檢查是否有被惡意添加或篡改的圖標出現。更重要的是，如圖2所示，終端側201的用戶界面202上的這些入口標識203，只能 是來自于指定的安全網絡路徑上的標識，不允許在該用戶界面上隨意修改或添加圖標，從 而防止了惡意程序對圖標的篡改和添加。該安全網絡路徑可以是指向一臺指定的網絡側中心服務器中的存儲空間，而該空 間中存儲的各種入口標識都是經過安全驗證的，這就在源頭上保證了各種終端應用的安全 啟動。為進一步保障與圖標相對應的應用程序的安全性，可以控制所述與終端側入口標識 相對應的終端應用也是來自于指定的安全網絡路徑，而這些終端應用也是經過安全驗證 的。此外，還可以通過該安全網絡路徑，由網絡側對終端側已經展示的入口標識和/ 或由入口標識啟動的終端應用進行安全驗證。例如，對存在于安全網絡路徑的入口標識進 行MD5運算，得出唯一值，并對終端側已經展示的對應的入口標識也進行MD5運算，比較兩 個運算結果是否相同，如果相同，則表示通過驗證。而對與入口標識對應的終端應用，同樣 可以使用MD5運算，得出存在于網絡側的應用程序的MD5值和終端側的相應應用程序的MD5值，并加以比較，得出是否一致的判斷。例如，對于一些網頁類的圖標，由于用戶界面中展示的上述圖標都對應有固定的 訪問地址，而且是由中心服務器經過驗證并統一發送統一管理統一驗證的，因此，安全性 是有保證的，而且，還可以由中心服務器利用安全網絡路徑做定期驗證，進一步提供了安全 性。存儲于網絡側中心服務器中的圖標等入口標識，可以先發送至終端側存儲，然后 在終端側選擇性的展示于用戶界面中，這時，雖然用戶界面中展示的圖標是選自終端側的 圖標集合，但其最終仍然是來自于指定的網絡路徑，因此，在本專利技術中，這種方式也被認為 是來自于指定的網絡路徑的范疇。用戶界面中的圖標可以由網絡側中心服務器利用安全網絡路徑集中部署或推送， 這就防止了惡意程序在界面中隨意添加惡意圖標，很好的提高了安全性。此外，為進一步保障與圖標相對應的應用程序的安全性，可以控制所述與終端側 入口標識相對應的終端應用也可以是僅來自于指定的安全網絡路徑。而這些終端應用也是 經過安全驗證的。與圖標相對應的應用程序，可以是在本地終端已經安裝好的，這時，圖標作為入 口，啟動的是該本地終端已經安裝好的應用程序；也可以是本地終端未安裝的，這時，需要 首先通過指定的安全網絡路徑從中心服務器下載并安裝該應用程序，而在網絡側的應用程 序也是可以經過安全驗證的，因此，同樣具有提高安全性的功效。而是否在本地已經安裝的 判斷，可以通過根據圖標屬性或名稱對本地終端進行已安裝程序的關聯性掃描等手段而獲 知，如果已經安裝，則與找到的程序建立關聯，并啟動該程序；如果未按照，則向中心服務器 發出下載請求。對于某些終端應用，例如web應用，現有的執行方式是在本地終端中將其完整的 應用程序存儲下來，包括網絡訪問地址等關鍵的執行參數或數據，當獲得執行時，根據對應 的應用程序對指定網址進行訪問等。但如果有惡意程序對該應用中的本文檔來自技高網...

【技術保護點】
１．一種終端應用的安全管理方法，其特征在于，包括：在終端屏幕上展示至少一個用戶界面，并在所述用戶界面中展示多個用于啟動不同終端應用的入口標識；控制所述用戶界面僅展示來自于指定的安全網絡路徑的所述入口標識。

【技術特征摘要】

【專利技術屬性】
技術研發人員：張龍，
申請(專利權)人：奇智軟件北京有限公司，
類型：發明
國別省市：11