技術(shù)特征：
1.一種移動終端的應(yīng)用程序潛在威脅的預(yù)判系統(tǒng)，其特征在于，包括：云服務(wù)器，用于采集用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)和/或移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)，并對所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)和/或所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)進行分析以得到潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)；應(yīng)用商城服務(wù)器，用于從所述云服務(wù)器下載指定應(yīng)用程序的潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)，其中，所述潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)為用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)或移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)；以及移動終端，用于從所述應(yīng)用商城服務(wù)器的導航界面上查看所述指定應(yīng)用程序的潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)，并根據(jù)所述指定應(yīng)用程序的潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)對所述指定應(yīng)用程序的潛在威脅進行預(yù)判。2.如權(quán)利要求1所述的預(yù)判系統(tǒng)，其特征在于，所述云服務(wù)器包括：提取模塊，用于提取所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)和所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)，其中，所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)包括平臺經(jīng)驗數(shù)據(jù)和平臺數(shù)據(jù)可靠度，所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)包括用戶經(jīng)驗數(shù)據(jù)和用戶數(shù)據(jù)可靠度；比較模塊，用于對所述平臺數(shù)據(jù)可靠度和所述用戶數(shù)據(jù)可靠度進行比較；以及輸出模塊，用于輸出可靠度高的應(yīng)用威脅經(jīng)驗數(shù)據(jù)作為潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)。3.如權(quán)利要求1所述的預(yù)判系統(tǒng)，其特征在于，所述云服務(wù)器還包括判斷模塊，所述判斷模塊用于判斷所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)和所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)是否為空。4.如權(quán)利要求2所述的預(yù)判系統(tǒng)，其特征在于，所述輸出模塊還用于在所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)為空且所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)不為空時，將所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)作為所述潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)輸出，以及在所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)為空且所述用戶的應(yīng)用數(shù)據(jù)不為空時，將所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)作為所述潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)輸出。5.如權(quán)利要求1所述的預(yù)判系統(tǒng)，其特征在于，所述云服務(wù)器還包括：檢測模塊，用于檢測所述潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)是否發(fā)生變化，以及在檢測到變化時獲取變化的潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)對應(yīng)的應(yīng)用程序，并查詢所述對應(yīng)的應(yīng)用程序的商城列表；所述輸出模塊向所述商城列表中的應(yīng)用商城推送變化后的潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)。6.如權(quán)利要求1所述的預(yù)判系統(tǒng)，其特征在于，所述應(yīng)用商城服務(wù)器包括：存儲模塊，用于存儲應(yīng)用程序的固有信息；獲取模塊，用于向所述云服務(wù)器發(fā)送指定應(yīng)用程序的數(shù)據(jù)請求指令，以及接收來自所述云服務(wù)器的所述指定應(yīng)用程序的潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)；以及展示模塊，用于向所述用戶展示所述指定應(yīng)用程序的固有信息和/或潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)。7.如權(quán)利要求6所述的預(yù)判系統(tǒng)，其特征在于，所述移動終端包括：查看模塊，用于查看所述指定應(yīng)用程序的固有信息和/或潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)；預(yù)判模塊，用于根據(jù)所述指定應(yīng)用程序的固有信息和/或潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)對所述指定應(yīng)用程序是否為惡意應(yīng)用程序。8.如權(quán)利要求1-7中任一項所述的預(yù)判系統(tǒng)，其特征在于，所述移動終端還包括：惡意行為特征模型庫，用于存儲惡意行為模型；敏感資源監(jiān)控模塊，用于監(jiān)控應(yīng)用程序?qū)γ舾匈Y源的訪問以獲得所述應(yīng)用程序的行為數(shù)據(jù)；行為采集模塊，用于對所述敏感資源監(jiān)控模塊監(jiān)控到的所述行為數(shù)據(jù)獲得所述應(yīng)用程序?qū)λ雒舾匈Y源的可疑行為；應(yīng)用行為數(shù)據(jù)庫，用于存儲所述行為采集模塊檢測的所述可疑行為；應(yīng)用行為分析中心，用于接收來自所述行為采集模塊的所述可疑行為，并調(diào)用所述惡意行為特征模型庫中的惡意行為模型，以及將所述可疑行為與所述惡意行為模型進行匹配以判斷所述可疑行為對應(yīng)的行為是否為惡意行為；以及應(yīng)用安全中心，用于查詢所述應(yīng)用行為數(shù)據(jù)庫中存儲的所述可疑行為，以及當判斷所述可疑行為為惡意行為后，以惡意程度對所述可疑行為所對應(yīng)的應(yīng)用程序訪問進行排序，并設(shè)置所述應(yīng)用程序訪問的警告級別。9.一種移動終端的應(yīng)用程序潛在威脅的預(yù)判方法，其特征在于，包括如下步驟：云服務(wù)器采集用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)和/或移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)，并對所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)和/或所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)進行分析以得到潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)；應(yīng)用商城服務(wù)器向所述云服務(wù)器發(fā)送指定應(yīng)用程序的數(shù)據(jù)請求指令；所述云服務(wù)器根據(jù)接收的數(shù)據(jù)請求指令向所述應(yīng)用商城服務(wù)器推送所述指定應(yīng)用程序的潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)，其中，所述潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)為用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)或移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)；所述應(yīng)用商城服務(wù)器接收所述指定應(yīng)用程序的潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)并展示給移動終端；以及所述移動終端根據(jù)所述指定應(yīng)用程序的固有信息和/或統(tǒng)計經(jīng)驗數(shù)據(jù)對所述指定應(yīng)用程序的潛在威脅進行預(yù)判。10.如權(quán)利要求9所述的預(yù)判方法，其特征在于，所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)包括平臺經(jīng)驗數(shù)據(jù)和平臺數(shù)據(jù)可靠度，所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)包括用戶經(jīng)驗數(shù)據(jù)和用戶數(shù)據(jù)可靠度。11.如權(quán)利要求10所述的預(yù)判方法，其特征在于，對所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)和/或所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)進行分析得到潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)，還包括如下步驟：判斷所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)和所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)是否為空；當所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)和所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)均不為空時，對所述平臺數(shù)據(jù)可靠度和所述用戶數(shù)據(jù)可靠度進行比較；輸出可靠度高的應(yīng)用威脅經(jīng)驗數(shù)據(jù)作為潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)。12.如權(quán)利要求11所述的預(yù)判方法，其特征在于，在所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)為空且所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)不為空時，所述云服務(wù)器將所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)作為所述潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)輸出，在所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)為空且所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)不為空時，所述云服務(wù)器將所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)作為所述潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)輸出。13.如權(quán)利要求9所述的預(yù)判方法，其特征在于，還包括如下步驟：檢測所述潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)是否發(fā)生變化；在檢測到變化時，所述云服務(wù)器獲取變化的潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)對應(yīng)的應(yīng)用程序，并查詢所述對應(yīng)的應(yīng)用程序的商城列表；所述云服務(wù)器向所述商城列表中的商城推送變化后的潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)。14.如權(quán)利要求9-13中任一項所述的預(yù)判方法，其特征在于，還包括如下步驟：所述云服務(wù)器收集應(yīng)用程序的應(yīng)用行為數(shù)據(jù)，根據(jù)所述應(yīng)用行為數(shù)據(jù)獲取惡意行為特征數(shù)據(jù)并更新至移動終端；所述移動終端監(jiān)控應(yīng)用程序?qū)γ舾匈Y源的訪問以獲得所述應(yīng)用程序的行為數(shù)據(jù)并根據(jù)所述行為數(shù)據(jù)獲得所述應(yīng)用程序?qū)?yīng)的可疑行為，以及將所述可疑行為與預(yù)設(shè)的惡意行為模型進行匹配以判斷所述可疑行為是否為惡意行為，其中，所述敏感資源為惡意行為對應(yīng)的應(yīng)用程序訪問的資源，所述惡意行為模型根據(jù)所述惡意行為特征數(shù)據(jù)建立；以及所述移動終端在判斷所述可疑行為為惡意行為后，以惡意程度對所述可疑行為所對應(yīng)的應(yīng)用程序訪問進行排序，并設(shè)置所述應(yīng)用程序訪問的警告級別。15.一種云服務(wù)器，其特征在于，包括：提取模塊，用于提取移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)和用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)，其中，所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)包括平臺經(jīng)驗數(shù)據(jù)和平臺數(shù)據(jù)可靠度，所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)包括用戶經(jīng)驗數(shù)據(jù)和用戶數(shù)據(jù)可靠度；比較模塊，用于對所述平臺數(shù)據(jù)可靠度和所述用戶數(shù)據(jù)可靠度進行比較；以及輸出模塊，用于輸出可靠度高的應(yīng)用威脅經(jīng)驗數(shù)據(jù)作為潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)。16.如權(quán)利要求15所述的云服務(wù)器，其特征在于，還包括：判斷模塊，用于判斷所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)和所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)是否為空。17.如權(quán)利要求16所述的云服務(wù)器，其特征在于，所述輸出模塊還用于在所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)為空且所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)不為空時，將所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)作為所述潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)輸出，以及在所述移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)為空且所述用戶的應(yīng)用數(shù)據(jù)不為空時，將所述用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)作為所述潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)輸出。18.如權(quán)利要求15-17中任一項所述的云服務(wù)器，其特征在于，還包括：檢測模塊，用于檢測所述潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)是否發(fā)生變化，以及在檢測到變化時獲取變化的潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)對應(yīng)的應(yīng)用程序，并查詢所述對應(yīng)的應(yīng)用程序的商城列表，且所述輸出模塊向所述商城列表中的應(yīng)用商城推送變化后的潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)。19.一種應(yīng)用商城服務(wù)器，其特征在于，包括：存儲模塊，用于存儲應(yīng)用程序的固有信息；獲取模塊，用于向云服務(wù)器發(fā)送指定應(yīng)用程序的數(shù)據(jù)請求指令，以及接收來自所述云服務(wù)器的所述指定應(yīng)用程序的潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)；以及展示模塊，用于向用戶展示所述指定應(yīng)用程序的固有信息和/或潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)。20.一種移動終端，其特征在于，包括：查看模塊，用于查看指定應(yīng)用程序的固有信息和/或潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)，其中，所述潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)為用戶的應(yīng)用威脅經(jīng)驗數(shù)據(jù)或移動平臺生態(tài)系統(tǒng)的應(yīng)用威脅經(jīng)驗數(shù)據(jù)；以及預(yù)判模塊，用于根據(jù)所述指定應(yīng)用程序的固有信息和/或潛在威脅統(tǒng)計經(jīng)驗數(shù)據(jù)對所述指定應(yīng)用程序是否為惡意應(yīng)用程序。21.如權(quán)利要求20所述的移動終端，其特征在于，所述移動終端還包括：惡意行為特征模型庫，用于存儲惡意行為模型；敏感資源監(jiān)控模塊，用于監(jiān)控應(yīng)用程序?qū)γ舾匈Y源的訪問以獲得所述應(yīng)用程序的行為數(shù)據(jù)；行為采集模塊，用于對所述敏感資源監(jiān)控模塊監(jiān)控到的所述行為數(shù)據(jù)獲得所述應(yīng)用程序?qū)λ雒舾匈Y源的可疑行為；應(yīng)用行為數(shù)據(jù)庫，用于存儲所述行為采集模塊檢測的所述可疑行為；應(yīng)用行為分析中心，用于接收來自所述行為采集模塊的所述可疑行為，并調(diào)用所述惡意行為特征模型庫中的惡意行為模型，以及將所述可疑行為與所述惡意行為模型進行匹配以判斷所述可疑行為對應(yīng)的行為是否為惡意行為；以及應(yīng)用安全中心，用于查詢所述應(yīng)用行為數(shù)據(jù)庫中存儲的所述可疑行為，以及當判斷所述可疑行為為惡意行為后，以惡意程度對所述可疑行為所對應(yīng)的應(yīng)用程序訪問進行排序，并設(shè)置所述應(yīng)用程序訪問的警告級別。