本發明專利技術實施例提供了一種應用程序控制方法和裝置。所述控制裝置包括：標識信息獲取模塊，適于特征終端在無法連接特征服務端時，獲取應用程序的標識信息，所述特征服務端為基于內網對特定終端進行安全控制的服務端；第一屬性獲取模塊，適于依據所述標識信息，在特征終端預置的第一屬性鑒定數據庫中提取所述應用程序的第一屬性；第二屬性獲取模塊，適于在特征終端預置的第二屬性配置文件中提取所述應用程序的第二屬性；運行模塊，適于特征終端依據執行策略加載和/或執行應用程序；記錄模塊，適于若所述第一屬性鑒定數據庫中不存在所述應用程序的標識信息，則記錄所述應用程序的標識信息。本發明專利技術可以避免終端無法連接私有云時影響應用程序的運行。
【技術實現步驟摘要】
本專利技術實施例涉及互聯網
，特別是涉及一種應用程序控制方法和裝置。
技術介紹
云是互聯網、網絡的一種比喻說法，表示互聯網和底層基礎設施的抽象，大致可以分為公有云和私有云。公有云通常指第三方供應商通過自己的基礎設施，直接向外部用戶提供服務能夠使用的云。私有云是放在私有環境中的，比如企業、政府等組織自己在機房中建立的，或者是運營商建設好，但是整體租給某一組織的。組織之外的用戶無法訪問或無法使用。私有云是一個組織單獨使用構建的，因而可以提供對數據、安全性和服務質量的最有效控制?？稍L問私有云的終端和私有云服務器處于同一個局域網，可以使用交換機、路由器等網絡設備連接，當終端需要對文件進行操作時需要從私有云獲取相應策略，具體而言，在終端訪問某個程序時，需要請求私有云鑒定該程序是否可執行，接收到私有云的鑒定結果后，才進一步運行該程序或是不運行該程序。以上現有技術中存在的問題是，如果私有云所屬的局域網內出現網絡故障，或者病毒爆發，致使終端和私有云無法連接，那么終端就無法判斷程序是否可執行，會導致終端的所有程序都無法運行，影響終端的正常使用。因此，目前需要本領域技術人員解決的一個技術問題就是，提供一種運行應用程序的安全控制機制，避免終端無法連接私有云時影響應用程序的運行。
技術實現思路
鑒于上述問題，本專利技術實施例提供一種克服上述問題或者至少部分地解決上述問題的應用程序控制方法和相應的應用程序控制裝置。依據本專利技術實施例的一個方面，提供了一種應用程序控制方法，包括特征終端在無法連接特征服務端時，獲取應用程序的標識信息，所述特征服務端為基于內網對特征終端進行安全控制的服務端；若所述第一屬性鑒定數據庫中不存在所述應用程序的標識信息，則記錄所述應用程序的標識信息；依據所述標識信息，在特征終端預置的第一屬性鑒定數據庫中提取所述應用程序的第一屬性，所述第一屬性包括對所述應用程序的安全性分類；依據所述第一屬性，在特征終端預置的第二屬性配置文件中提取所述應用程序的第二屬性，所述第二屬性包括與所述安全性分類相對應的應用程序的執行策略；特征終端依據所述執行策略加載和/或執行所述應用程序。本專利技術實施例中，所述應用程序包括請求訪問的應用程序、或特征終端安裝的所有應用程序、或特征終端安裝的需要與特征服務端保持連接的應用程序。本專利技術實施例中，所述安全性分類包括黑文件、白文件和灰文件，若所述第一屬性鑒定數據庫中不存在所述應用程序的標識信息，則判斷所述應用程序的安全性分類為灰文件。本專利技術實施例中，所述應用程序的安全性分類為黑文件時，對應的執行策略為加載并執行所述應用程序；所述應用程序的安全性分類為白文件時，對應的執行策略為不加載所述應用程序;所述應用程序的安全性分類為灰文件時，對應的執行策略為執行所述應用程序的部分應用功能。本專利技術實施例中，所述方法還包括在特征終端連接上特征服務端時，獲取應用程序的標識信息發送到所述特征服務端進行鑒定。 本專利技術實施例中，所述方法還包括接收特征服務端返回的所述應用程序的第一屬性，并將所述應用程序的標識信息和第一屬性的對應關系保存在所述第一屬性鑒定數據庫中。本專利技術實施例中，所述方法還包括依據特征服務端的第二屬性配置文件，對特征終端的第二屬性配置文件進行更新。本專利技術實施例中，所述特征終端獲取應用程序的標識信息的步驟包括特征終端提取應用程序對應的應用程序文件；采用預設算法將所述應用程序文件轉換為對應的標識信息。本專利技術實施例中，所述應用程序文件的文件頭中包含預設關鍵詞；所述預設算法包括信息摘要算法。根據本專利技術的另一方面，提供了一種應用程序控制裝置，包括標識信息獲取模塊，適于特征終端在無法連接特征服務端時，獲取應用程序的標識信息，所述特征服務端為基于內網對特定終端進行安全控制的服務端；第一屬性獲取模塊，適于依據所述標識信息，在特征終端預置的第一屬性鑒定數據庫中提取所述應用程序的第一屬性，所述第一屬性包括對所述應用程序的安全性分類；第二屬性獲取模塊，適于依據所述第一屬性，在特征終端預置的第二屬性配置文件中提取所述應用程序的第二屬性，所述第二屬性包括與所述安全性分類相對應的應用程序的執行策略；加載模塊，適于特征終端依據所述執行策略加載和/或執行所述應用程序；記錄模塊，適于若所述第一屬性鑒定數據庫中不存在所述應用程序的標識信息，則記錄所述應用程序的標識信息。本專利技術實施例中，所述應用程序包括請求訪問的應用程序、或特征終端安裝的所有應用程序、或特征終端安裝的需要與特征服務端保持連接的應用程序。本專利技術實施例中，所述安全性分類包括黑文件、白文件和灰文件，所述第一屬性鑒定模塊包括灰文件鑒定子模塊，適于若所述第一屬性鑒定數據庫中不存在所述應用程序的標識信息，則判斷所述應用程序的安全性分類為灰文件。本專利技術實施例中，所述應用程序的安全性分類為黑文件時，對應的執行策略為加載并執行所述應用程序；所述應用程序的安全性分類為白文件時，對應的執行策略為不加載所述應用程序;所述應用程序的安全性分類為灰文件時，對應的執行策略為執行所述應用程序的部分應用功能。 本專利技術實施例中，所述裝置還包括鑒定模塊，適于在特征終端連接上特征服務端時，，獲取所述應用程序的標識信息發送到所述特征服務端進行鑒定。本專利技術實施例中，所述裝置還包括保存模塊，適于接收所述特征服務端返回的所述應用程序的第一屬性，并將所述應用程序的標識信息和第一屬性的對應關系保存在所述第一屬性鑒定數據庫中。本專利技術實施例中，所述裝置還包括更新模塊，適于依據特征服務端的第二屬性配置文件，對特征終端的第二屬性配置文件進行更新。本專利技術實施例中，所述標識信息獲取模塊包括應用程序文件提取子模塊，適于特征終端提取應用程序對應的應用程序文件；轉換子模塊，適于采用預設算法將所述應用程序文件轉換為對應的標識信息。本專利技術實施例中，所述應用程序文件的文件頭中包含預設關鍵詞；所述預設算法包括信息摘要算法。依據本專利技術實施例，通過在終端預置第一屬性鑒定數據庫和第二屬性配置文件，終端在無法連接特征服務端時，可以直接在本地鑒定出應用程序的安全性分類對應的執行策略，進而可以依據執行策略來加載應用程序，從而使得終端無法連接私有云時，依然可以對應用程序進行鑒定，得出應用程序是否可以執行，不影響用戶對應用程序的訪問。本專利技術實施例中，應用程序的安全性分類可以包括黑文件、白文件和灰文件等多種不同的屬性，相應的，第二屬性配置文件可以包括對多種不同的安全性分類分別對應的執行策略。用戶可以按照自己不同的需求在私有云重新設置第二屬性配置文件，然后對終端的第二屬性配置文件進行更新。本專利技術實施例在第一屬性鑒定數據庫不夠完善，無法對應用程序的第一屬性進行鑒定時，可以將該應用程序的安全性分類判定為灰文件，進而可以在第二屬性配置文件中找到相應的執行策略，避免了第一屬性鑒定數據庫不夠完善時，造成部分程序無法訪問的問題。上述說明僅是本專利技術技術方案的概述，為了能夠更清楚了解本專利技術的技術手段，而可依照說明書的內容予以實施，并且為了讓本專利技術的上述和其它目的、特征和優點能夠更明顯易懂，以下特舉本專利技術的具體實施方式。附圖說明通過閱讀下文優選實施方式的詳細描述，各種其他的優點和益處對于本領域普通技術人員將變得清楚明了。附圖僅用于示出優選實施方式的目的，而并不認為是對本專利技術的限制。而本文檔來自技高網...
【技術保護點】
一種應用程序控制方法，包括：特征終端在無法連接特征服務端時，獲取應用程序的標識信息，所述特征服務端為基于內網對特征終端進行安全控制的服務端；若特征終端預置的第一屬性鑒定數據庫中不存在所述應用程序的標識信息，則記錄所述應用程序的標識信息；依據所述標識信息，在所述第一屬性鑒定數據庫中提取所述應用程序的第一屬性，所述第一屬性包括對所述應用程序的安全性分類；依據所述第一屬性，在特征終端預置的第二屬性配置文件中提取所述應用程序的第二屬性，所述第二屬性包括與所述安全性分類相對應的應用程序的執行策略；特征終端依據所述執行策略加載和/或執行所述應用程序。
【技術特征摘要】
【專利技術屬性】
技術研發人員：溫銘，李宇，胡勁，張家柱，
申請(專利權)人：北京奇虎科技有限公司，奇智軟件北京有限公司，
類型：發明
國別省市：
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。