CN103248613B - 控制应用程序访问网络的方法及装置 - Google Patents

Abstract

本发明公开了一种控制应用程序访问网络的方法及装置，属于信息安全技术领域。方法包括：接收应用程序访问网络的请求，查询在本地存储的信任联网应用程序名单及恶意联网应用程序名单里是否存在应用程序的名称；当应用程序的名称在信任联网应用程序名单内时，允许访问网络；当应用程序的名称在恶意联网应用程序名单内，禁止访问网络；当应用程序的名称不在信任联网应用程序名单和恶意应用程序名单内时，向用户提供选择标签，以便用户判断并选择是否允许应用程序访问网络；如果用户选择允许应用程序访问网络，则允许访问网络；如果用户选择禁止访问网络，则禁止应用程序访问网络。本技术方案有效地解决了应用程序恶意联网的行为，保证用户体验。

Description

控制应用程序访问网络的方法及装置

技术领域

本发明涉及信息安全技术领域，特别涉及一种控制应用程序访问网络的方法及装置。

背景技术

随着软件技术的快速发展，越来越多的应用程序被开发和应用，极大的方便和丰富了人们的生活。目前，很多应用程序需要联网运行，而应用程序的联网运行行为可能会为用户带来一定的隐私或者财产等方面的安全风险，如，当手机上所安装的应用程序恶意联网时，可能会导致用户流量话费的损失。

现有技术采用如下方式来解决应用程序恶意联网的行为：当应用程序请求连接网络时，弹框提示用户是否允许该应用程序连接网络，在用户选择允许该应用程序连接网络时，才允许该应用程序连接网络，在用户选择禁止该应用程序连接网络时，则禁止该应用程序连接网络。

那么，基于现有技术的描述可以知道，应用程序每次在请求连接网络时，都需要弹框提示用户是否允许其连接网络，操作重复，影响用户的使用体验。

发明内容

为了解决应用程序恶意联网的行为，保证用户体验，本发明实施例提供了一种控制应用程序访问网络的方法及装置。所述技术方案如下：

一种控制应用程序访问网络的方法，所述方法包括：

接收应用程序访问网络的请求，查询在本地存储的信任联网应用程序名单及恶意联网应用程序名单里是否存在所述应用程序的名称；

当所述应用程序的名称在所述信任联网应用程序名单内时，允许所述应用程序访问网络，

当所述应用程序的名称在所述恶意联网应用程序名单内时，禁止所述应用程序访问网络；

当所述应用程序的名称不在所述信任联网应用程序名单和所述恶意应用程序名单内时，向用户提供选择标签，以便用户判断并选择是否允许所述应用程序访问网络；

如果所述用户选择允许所述应用程序访问网络，则允许所述应用程序访问网络；

如果所述用户选择禁止所述应用程序访问网络，则禁止所述应用程序访问网络。

所述方法还包括：如果所述用户选择允许所述应用程序访问网络，将所述应用程序的名称添加到所述信任联网应用程序名单内。

所述方法还包括：如果所述用户选择禁止所述应用程序访问网络，将所述应用程序的名称添加到所述恶意联网应用程序名单内。

所述方法还包括：

连接后台服务器，获取所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单；

分别根据所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单更新本地存储的信任联网应用程序名单和恶意联网应用程序名单。

所述获取所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单包括：

定时向后台服务器发送查询消息，所述查询消息用于查询所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单是否有更新；当接收到所述后台服务器返回的查询响应消息后，下载所述后台服务器存储的更新后的信任联网应用程序名单和恶意联网应用程序名单；或者

当所述应用程序连接网络时，下载后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单；或者

当接收到后台服务器发送的信任联网应用程序名单或/和恶意联网应用程序名单有更新的通知消息时，下载所述后台服务器存储的更新后的信任联网应用程序名单和恶意联网应用程序名单。

所述分别根据所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单更新本地存储的信任联网应用程序名单和恶意联网应用程序名单包括：

对比所述后台服务器存储的信任联网应用程序名单和本地存储的信任联网应用程序名单，从所述后台服务器存储的信任联网应用程序名单内选择特定的应用程序的名称，将所述特定的应用程序的名称添加到本地存储的信任联网应用程序名单内，所述特定的应用程序的名称在所述后台服务器存储的信任联网应用程序名单内但不在本地存储的信任联网应用程序名单内；或/和

对比所述后台服务器存储的恶意联网应用程序名单和本地存储的恶意联网应用程序名单，从所述后台服务器存储的恶意联网应用程序名单内选择特定的应用程序的名称，将所述特定的应用程序的名称添加到本地存储的恶意联网应用程序名单内，所述特定的应用程序的名称在所述后台服务器存储的恶意联网应用程序名单内但不在本地存储的恶意联网应用程序名单内。

一种控制应用程序访问网络的装置，所述装置包括：查询模块、第一执行模块、第二执行模块、选择模块、第三执行模块及第四执行模块；

所述查询模块，用于接收应用程序访问网络的请求，查询在本地存储的信任联网应用程序名单及恶意联网应用程序名单里是否存在所述应用程序的名称；

第一执行模块，用于当所述查询模块得出所述应用程序的名称在所述信任联网应用程序名单内时，允许所述应用程序访问网络；

第二执行模块，用于当所述查询模块得出所述应用程序的名称在所述恶意联网应用程序名单内时，禁止所述应用程序访问网络；

选择模块，用于当所述查询模块得出所述应用程序的名称不在所述信任联网应用程序名单和所述恶意应用程序名单内时，向用户提供选择标签，以便用户判断并选择是否允许所述应用程序访问网络；

第三执行模块，用于如果所述用户根据所述选择模块选择允许所述应用程序访问网络，则允许所述应用程序访问网络；

第四执行模块，用于如果所述用户根据所述选择模块选择禁止所述应用程序访问网络，则禁止所述应用程序访问网络。

所述装置还包括：第一添加模块，用于如果所述用户根据所述选择模块选择允许所述应用程序访问网络，将所述应用程序的名称添加到所述信任联网应用程序名单内。

所述装置还包括：第二添加模块，用于如果所述用户根据所述选择模块选择禁止所述应用程序访问网络，将所述应用程序的名称添加到所述恶意联网应用程序名单内。

所述装置还包括：

获取模块，用于连接后台服务器，获取所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单；

更新模块，用于分别根据所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单更新本地存储的信任联网应用程序名单和恶意联网应用程序名单。

所述获取模块包括：

第一获取单元，用于定时向后台服务器发送查询消息，所述查询消息用于查询所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单是否有更新；当接收到所述后台服务器返回的查询响应消息后，下载所述后台服务器存储的更新后的信任联网应用程序名单和恶意联网应用程序名单；或者

第二获取单元，用于当所述应用程序连接网络时，下载后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单；或者

第三获取单元，用于当接收到后台服务器发送的信任联网应用程序名单或/和恶意联网应用程序名单有更新的通知消息时，下载所述后台服务器存储的更新后的信任联网应用程序名单和恶意联网应用程序名单。

所述更新模块包括：

第一更新单元，用于对比所述后台服务器存储的信任联网应用程序名单和本地存储的信任联网应用程序名单，从所述后台服务器存储的信任联网应用程序名单内选择特定的应用程序的名称，将所述特定的应用程序的名称添加到本地存储的信任联网应用程序名单内，所述特定的应用程序的名称在所述后台服务器存储的信任联网应用程序名单内但不在本地存储的信任联网应用程序名单内；或/和

第二更新单元，用于对比所述后台服务器存储的恶意联网应用程序名单和本地存储的恶意联网应用程序名单，从所述后台服务器存储的恶意联网应用程序名单内选择特定的应用程序的名称，将所述特定的应用程序的名称添加到本地存储的恶意联网应用程序名单内，所述特定的应用程序的名称在所述后台服务器存储的恶意联网应用程序名单内但不在本地存储的恶意联网应用程序名单内。

本发明实施例提供的技术方案带来的有益效果是：应用程序访问网络时，查询在本地存储的信任联网应用程序名单及恶意联网应用程序名单里是否存在所述应用程序的名称，当应用程序的名称在本地存储的信任联网应用程序名单内时，允许其访问网络，当应用程序的名称在本地存储的恶意联网应用程序名单内时，则禁止其访问网络，自动控制应用程序是否可以访问网络，不需要提示用户去选择是否允许应用程序连接网络，禁止应用程序恶意联网的行为，降低了用户对软件认识的要求，并提升用户体验；

另外，在当所述应用程序的名称不在本地存储的信任联网应用程序名单和恶意应用程序名单内时，向用户提供选择标签，以便用户判断并选择是否允许所述应用程序访问网络，根据用户的选择情况控制应用程序是否可以访问网络，之后，根据用户的选择情况将应用程序的名称添加到本地存储的信任联网应用程序名单或者恶意联网应用程序名单内，这样，该应用程序在下一次请求访问网络时，就可以根据本地存储的信任联网应用程序名单或者恶意联网应用程序名单来自动控制是否允许其访问网络，增强了人机交互的能力，禁止应用程序恶意联网的行为，并提升了用户体验。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例1中提供的控制应用程序访问网络的方法流程图；

图2是本发明实施例2中提供的控制应用程序访问网络的方法流程图；

图3是本发明实施例3中提供的控制应用程序访问网络的装置框图；

图4是本发明实施例3中提供的控制应用程序访问网络的装置框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

实施例1

参见图1，一种控制应用程序访问网络的方法，所述方法包括如下操作步骤：

步骤101：接收应用程序访问网络的请求，查询在本地存储的信任联网应用程序名单及恶意联网应用程序名单里是否存在所述应用程序的名称；

步骤102：当应用程序的名称在本地存储的信任联网应用程序名单内时，允许应用程序访问网络；

步骤103：当应用程序的名称在本地存储的恶意联网应用程序名单内时，禁止应用程序访问网络；

步骤104：当应用程序的名称不在本地存储的信任联网应用程序名单和恶意应用程序名单内时，向用户提供选择标签，以便用户判断并选择是否允许所述应用程序访问网络；

步骤105：如果用户选择允许应用程序访问网络，则允许应用程序访问网络；

步骤106：如果用户选择禁止应用程序访问网络，则禁止应用程序访问网络。

本发明实施例提供的技术方案带来的有益效果是：查询在本地存储的信任联网应用程序名单及恶意联网应用程序名单里是否存在所述应用程序的名称，当应用程序的名称在本地存储的信任联网应用程序名单内时，允许其访问网络，当应用程序的名称在本地存储的恶意联网应用程序名单内时，则禁止其访问网络，自动控制应用程序是否可以访问网络，不需要提示用户去选择是否允许应用程序连接网络，禁止应用程序恶意联网的行为，降低了用户对软件认识的要求，并提升用户体验；

另外，当所述应用程序的名称不在本地存储的信任联网应用程序名单和恶意应用程序名单内时，向用户提供选择标签，以便用户判断并选择是否允许所述应用程序访问网络，根据用户的选择情况控制应用程序是否可以访问网络，根据用户的选择情况控制应用程序是否可以访问网络，增强了人机交互的能力，禁止应用程序恶意联网的行为，并提升了用户体验。

实施例2

参见图2，一种控制应用程序访问网络的方法，该方法的执行主体具体可以是安装在用户端的用户端程序，如防火墙或者应用程序管理软件等，所述方法包括如下操作步骤：

步骤201：接收应用程序访问网络的请求；

步骤202：查询在本地存储的信任联网应用程序名单及恶意联网应用程序名单里是否存在所述应用程序的名称，

当应用程序的名称不在本地存储的信任联网应用程序名单和恶意应用程序名单内时，执行步骤203：

当应用程序的名称在本地存储的信任联网应用程序名单内时，执行步骤204；

当应用程序的名称在本地存储的恶意联网应用程序名单内时，执行步骤205；

本发明实施例中，用户端本地存储有信任联网应用程序名单和恶意联网应用程序名单；其中，信任联网应用程序名单内的应用程序联网时，其连接网络的行为是安全的，不会为用户带来安全隐患；恶意联网应用程序名单内的应用程序联网时，其连接网络的行为是有危害的，将会为用户带来一定的安全问题，如连接网络的行为将会导致用户流量话费的流失，或者会侵犯到用户的隐私信息等。

本发明实施例中，用户端可以连接后台服务器，获取后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单；并分别根据后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单更新本地存储的信任联网应用程序名单和恶意联网应用程序名单；

其中，分别根据后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单更新本地存储的信任联网应用程序名单和恶意联网应用程序名单包括：

对比后台服务器存储的信任联网应用程序名单和本地存储的信任联网应用程序名单，从后台服务器存储的信任联网应用程序名单内选择特定的应用程序的名称，将特定的应用程序的名称添加到本地存储的信任联网应用程序名单内，特定的应用程序的名称在后台服务器存储的信任联网应用程序名单内但不在本地存储的信任联网应用程序名单内；或/和

对比后台服务器存储的恶意联网应用程序名单和本地存储的恶意联网应用程序名单，从后台服务器存储的恶意联网应用程序名单内选择特定的应用程序的名称，将特定的应用程序的名称添加到本地存储的恶意联网应用程序名单内，特定的应用程序的名称在后台服务器存储的恶意联网应用程序名单内但不在本地存储的恶意联网应用程序名单内。

具体地，用户端获取所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单包括：

定时向后台服务器发送查询消息，查询消息用于查询后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单是否有更新；当接收到后台服务器返回的查询响应消息后，下载后台服务器存储的更新后的信任联网应用程序名单和恶意联网应用程序名单；或者

当应用程序连接网络时，下载后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单；或者

当接收到后台服务器发送的信任联网应用程序名单或/和恶意联网应用程序名单有更新的通知消息时，下载后台服务器存储的更新后的信任联网应用程序名单和恶意联网应用程序名单。

本发明实施例中，后台服务器可以通过如下方式来获取信任联网应用程序名单和恶意联网应用程序名单并本地存储：

服务器定期联网搜索用户对应用程序的安全状态的反馈意见，根据用户的反馈意见，确定将应用程序的名称添加到信任联网应用程序名单内还是恶意联网应用程序名单内；或者

服务器在安装的病毒库内，将应用程序与病毒库内的病毒特征进行匹配，根据匹配结果来确定应用程序的安全状态，并根据所确定的安全状态将应用程序的名称添加到信任联网应用程序名单内还是恶意联网应用程序名单内。

本发明实施例中，应用程序的安全状态可以包括安全、隐私窃取、监听、恶意或者间谍软件等，那么，服务器便可以将安全状态为安全的应用程序的名称添加到信任联网应用程序名单内，将安全状态为隐私窃取、监听、恶意或者间谍软件的应用程序的名称添加到恶意联网应用程序名单内。

步骤203：向用户提供选择标签，以便用户判断并选择是否允许应用程序访问网络，

如果用户选择允许应用程序访问网络，执行步骤204；

如果用户选择禁止应用程序访问网络，执行步骤205；

本发明实施例中，如果用户选择允许应用程序访问网络，还可以将应用程序的名称添加到所述信任联网应用程序名单内；

所述方法还包括：如果用户选择禁止所述应用程序访问网络，还可以将所述应用程序的名称添加到所述恶意联网应用程序名单内。

在应用程序的名称不在信任联网应用程序名单和恶意联网应用程序名单内时，，向用户提供选择标签，以便用户判断并选择是否允许所述应用程序访问网络，根据用户的选择情况控制应用程序是否可以访问网络，之后，根据用户的选择情况将应用程序的名称添加信任联网应用程序名单或者恶意联网应用程序名单内，这样，该应用程序在下一次请求访问网络时，就可以根据本地存储的信任联网应用程序名单或者恶意联网应用程序名单来自动控制是否允许其访问网络，增强了人机交互的能力，禁止应用程序恶意联网的行为，并提升了用户体验。

步骤204：允许应用程序访问网络；

步骤205：禁止应用程序访问网络。

本发明实施例提供的技术方案带来的有益效果是：应用程序访问网络时，查询在本地存储的信任联网应用程序名单及恶意联网应用程序名单里是否存在所述应用程序的名称，当应用程序的名称在本地存储的信任联网应用程序名单内时，允许其访问网络，当应用程序的名称在本地存储的恶意联网应用程序名单内时，则禁止其访问网络，自动控制应用程序是否可以访问网络，不需要提示用户去选择是否允许应用程序连接网络，禁止应用程序恶意联网的行为，降低了用户对软件认识的要求，并提升用户体验；

实施例3

参见图3，一种控制应用程序访问网络的装置，该装置可以具体内置于用户端设备，如手机或者平板电脑等，具体包括：查询模块301、第一执行模块302、第二执行模块303、选择模块304、第三执行模块305及第四执行模块306；

查询模块301，用于接收应用程序访问网络的请求，查询在本地存储的信任联网应用程序名单及恶意联网应用程序名单里是否存在所述应用程序的名称；

第一执行模块302，用于当查询模块301得出应用程序的名称在所述信任联网应用程序名单内时，允许应用程序访问网络；

第二执行模块303，用于当查询模块301得出应用程序的名称在所述恶意联网应用程序名单内时，禁止应用程序访问网络；

选择模块304，用于当查询模块301得出应用程序的名称不在所述信任联网应用程序名单和所述恶意应用程序名单内时，向用户提供选择标签，以便用户判断并选择是否允许所述应用程序访问网络；

第三执行模块305，用于如果用户根据选择模块304选择允许应用程序访问网络，则允许应用程序访问网络；

第四执行模块306，用于如果用户根据选择模块304选择禁止应用程序访问网络，则禁止应用程序访问网络。

参见图4，本发明实施例所提供的装置在图3所示的基础上还包括：

存储模块307：用于存储信任联网应用程序名单和恶意联网应用程序名单；

第一添加模块308，用于如果用户根据选择模块选择允许应用程序访问网络，将应用程序的名称添加到信任联网应用程序名单内。

第二添加模块309，用于如果用户根据选择模块选择禁止应用程序访问网络，将应用程序的名称添加到恶意联网应用程序名单内。

获取模块310，用于连接后台服务器，获取所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单；

更新模块311，用于分别根据所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单更新本地存储的信任联网应用程序名单和恶意联网应用程序名单。

如图4所示的获取模块310包括：

第一获取单元，用于定时向后台服务器发送查询消息，查询消息用于查询后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单是否有更新；当接收到后台服务器返回的查询响应消息后，下载后台服务器存储的更新后的信任联网应用程序名单和恶意联网应用程序名单；或者

第二获取单元，用于当应用程序连接网络时，下载后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单；或者

第三获取单元，用于当接收到后台服务器发送的信任联网应用程序名单或/和恶意联网应用程序名单有更新的通知消息时，下载后台服务器存储的更新后的信任联网应用程序名单和恶意联网应用程序名单。

更新模块311包括：

第一更新单元，用于对比后台服务器存储的信任联网应用程序名单和本地存储的信任联网应用程序名单，从后台服务器存储的信任联网应用程序名单内选择特定的应用程序的名称，将特定的应用程序的名称添加到本地存储的信任联网应用程序名单内，特定的应用程序的名称在后台服务器存储的信任联网应用程序名单内但不在本地存储的信任联网应用程序名单内；或/和

第二更新单元，用于对比后台服务器存储的恶意联网应用程序名单和本地存储的恶意联网应用程序名单，从后台服务器存储的恶意联网应用程序名单内选择特定的应用程序的名称，将特定的应用程序的名称添加到本地存储的恶意联网应用程序名单内，特定的应用程序的名称在后台服务器存储的恶意联网应用程序名单内但不在本地存储的恶意联网应用程序名单内。

本发明实施例提供的技术方案带来的有益效果是：应用程序访问网络时，查询在本地存储的信任联网应用程序名单及恶意联网应用程序名单里是否存在所述应用程序的名称，当应用程序的名称在本地存储的信任联网应用程序名单内时，允许其访问网络，当应用程序的名称在本地存储的恶意联网应用程序名单内时，则禁止其访问网络，自动控制应用程序是否可以访问网络，不需要提示用户去选择是否允许应用程序连接网络，禁止应用程序恶意联网的行为，降低了用户对软件认识的要求，并提升用户体验；

另外，在当所述应用程序的名称不在本地存储的信任联网应用程序名单和恶意应用程序名单内时，向用户提供选择标签，以便用户判断并选择是否允许所述应用程序访问网络，根据用户的选择情况控制应用程序是否可以访问网络，之后，根据用户的选择情况将应用程序的名称添加到本地存储的信任联网应用程序名单或者恶意联网应用程序名单内，这样，该应用程序在下一次请求访问网络时，就可以根据本地存储的信任联网应用程序名单或者恶意联网应用程序名单来自动控制是否允许其访问网络，增强了人机交互的能力，禁止应用程序恶意联网的行为，并提升了用户体验。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种控制应用程序访问网络的方法，其特征在于，所述方法包括：

接收应用程序访问网络的请求,查询在本地存储的信任联网应用程序名单及恶意联网应用程序名单里是否存在所述应用程序的名称；

当所述应用程序的名称在所述信任联网应用程序名单内时，允许所述应用程序访问网络,

当所述应用程序的名称在所述恶意联网应用程序名单内时，禁止所述应用程序访问网络；

当所述应用程序的名称不在所述信任联网应用程序名单和所述恶意应用程序名单内时，向用户提供选择标签，以便用户判断并选择是否允许所述应用程序访问网络；

如果所述用户选择允许所述应用程序访问网络，则允许所述应用程序访问网络；

如果所述用户选择禁止所述应用程序访问网络，则禁止所述应用程序访问网络；

所述方法还包括：

连接后台服务器，获取所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单；

分别根据所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单更新本地存储的信任联网应用程序名单和恶意联网应用程序名单；

其中，所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单由所述后台服务器定期联网搜索用户对应用程序的安全状态的反馈意见，并根据用户的反馈意见添加获得。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：如果所述用户选择允许所述应用程序访问网络，将所述应用程序的名称添加到所述信任联网应用程序名单内。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：如果所述用户选择禁止所述应用程序访问网络，将所述应用程序的名称添加到所述恶意联网应用程序名单内。

4.根据权利要求1所述的方法，其特征在于，所述获取所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单包括：

定时向后台服务器发送查询消息，所述查询消息用于查询所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单是否有更新；当接收到所述后台服务器返回的查询响应消息后，下载所述后台服务器存储的更新后的信任联网应用程序名单和恶意联网应用程序名单；或者

当所述应用程序连接网络时，下载后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单；或者

当接收到后台服务器发送的信任联网应用程序名单或/和恶意联网应用程序名单有更新的通知消息时，下载所述后台服务器存储的更新后的信任联网应用程序名单和恶意联网应用程序名单。

5.根据权利要求1所述的方法，其特征在于，所述分别根据所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单更新本地存储的信任联网应用程序名单和恶意联网应用程序名单包括：

对比所述后台服务器存储的信任联网应用程序名单和本地存储的信任联网应用程序名单，从所述后台服务器存储的信任联网应用程序名单内选择特定的应用程序的名称，将所述特定的应用程序的名称添加到本地存储的信任联网应用程序名单内，所述特定的应用程序的名称在所述后台服务器存储的信任联网应用程序名单内但不在本地存储的信任联网应用程序名单内；或/和

对比所述后台服务器存储的恶意联网应用程序名单和本地存储的恶意联网应用程序名单，从所述后台服务器存储的恶意联网应用程序名单内选择特定的应用程序的名称，将所述特定的应用程序的名称添加到本地存储的恶意联网应用程序名单内，所述特定的应用程序的名称在所述后台服务器存储的恶意联网应用程序名单内但不在本地存储的恶意联网应用程序名单内。

6.一种控制应用程序访问网络的装置，其特征在于，所述装置包括：查询模块、第一执行模块、第二执行模块、选择模块、第三执行模块及第四执行模块；

所述查询模块，用于接收应用程序访问网络的请求，查询在本地存储的信任联网应用程序名单及恶意联网应用程序名单里是否存在所述应用程序的名称；

第一执行模块，用于当所述查询模块得出所述应用程序的名称在所述信任联网应用程序名单内时，允许所述应用程序访问网络；

第二执行模块，用于当所述查询模块得出所述应用程序的名称在所述恶意联网应用程序名单内时，禁止所述应用程序访问网络；

选择模块，用于当所述查询模块得出所述应用程序的名称不在所述信任联网应用程序名单和所述恶意应用程序名单内时，向用户提供选择标签，以便用户判断并选择是否允许所述应用程序访问网络；

第三执行模块，用于如果所述用户根据所述选择模块选择允许所述应用程序访问网络，则允许所述应用程序访问网络；

第四执行模块，用于如果所述用户根据所述选择模块选择禁止所述应用程序访问网络，则禁止所述应用程序访问网络；

所述装置还包括：

获取模块，用于连接后台服务器，获取所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单；

更新模块，用于分别根据所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单更新本地存储的信任联网应用程序名单和恶意联网应用程序名单；

其中，所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单由所述后台服务器定期联网搜索用户对应用程序的安全状态的反馈意见，并根据用户的反馈意见添加获得。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：第一添加模块，用于如果所述用户根据所述选择模块选择允许所述应用程序访问网络，将所述应用程序的名称添加到所述信任联网应用程序名单内。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：第二添加模块，用于如果所述用户根据所述选择模块选择禁止所述应用程序访问网络，将所述应用程序的名称添加到所述恶意联网应用程序名单内。

9.根据权利要求6所述的装置，其特征在于，所述获取模块包括：

第一获取单元，用于定时向后台服务器发送查询消息，所述查询消息用于查询所述后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单是否有更新；当接收到所述后台服务器返回的查询响应消息后，下载所述后台服务器存储的更新后的信任联网应用程序名单和恶意联网应用程序名单；或者

第二获取单元，用于当所述应用程序连接网络时，下载后台服务器存储的信任联网应用程序名单和恶意联网应用程序名单；或者

第三获取单元，用于当接收到后台服务器发送的信任联网应用程序名单或/和恶意联网应用程序名单有更新的通知消息时，下载所述后台服务器存储的更新后的信任联网应用程序名单和恶意联网应用程序名单。

10.根据权利要求6所述的装置，其特征在于，所述更新模块包括：

第一更新单元，用于对比所述后台服务器存储的信任联网应用程序名单和本地存储的信任联网应用程序名单，从所述后台服务器存储的信任联网应用程序名单内选择特定的应用程序的名称，将所述特定的应用程序的名称添加到本地存储的信任联网应用程序名单内，所述特定的应用程序的名称在所述后台服务器存储的信任联网应用程序名单内但不在本地存储的信任联网应用程序名单内；或/和

第二更新单元，用于对比所述后台服务器存储的恶意联网应用程序名单和本地存储的恶意联网应用程序名单，从所述后台服务器存储的恶意联网应用程序名单内选择特定的应用程序的名称，将所述特定的应用程序的名称添加到本地存储的恶意联网应用程序名单内，所述特定的应用程序的名称在所述后台服务器存储的恶意联网应用程序名单内但不在本地存储的恶意联网应用程序名单内。