[發明專利]一種對應用進行監控的方法及系統

有效

• 申請號: 201110089643.4
• 申請日: 2011-04-11
• 公開（公告）號: CN102186167A
• 公開（公告）日: 2011-09-14
• 發明（設計）人: 劉雪芹
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W24/00;H04L29/06;H04L12/24
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 解婷婷;龍洪

1.一種對應用進行監控的方法，應用于使用開源操作系統的終端中，包括：?

實時對本地應用進行監控；

在監控到本地應用欲調用系統資源時，若根據預配置的安全策略判斷出所述應用不具有調用所述系統資源的權限，則禁止所述應用調用所述系統資源。

2.如權利要求1所述的方法，其特征在于，所述方法還包括：

若根據所述預配置的安全策略判斷出所述應用具有調用所述系統資源的權限，則允許所述應用調用所述系統資源，并在所述應用調用所述系統資源后，記錄此次調用操作信息。

3.如權利要求2所述的方法，其特征在于，所述方法還包括：

所述終端將記錄的各應用調用系統資源的操作信息定期或不定期的更新到服務器，由所述服務器根據從各終端處接收到的所述操作信息進行分析整理后，更新所述服務器上的安全策略。

4.如權利要求2所述的方法，其特征在于，

所述安全策略中設置有應用使用系統資源的最大次數；

記錄此次調用操作信息包括：記錄所述應用調用所述系統資源的次數；

所述根據預配置的安全策略判斷出所述應用不具有調用所述系統資源的權限，具體包括：

根據記錄的所述應用對應的調用操作信息，判斷出記錄的所述應用調用所述系統資源的次數已達到所述最大次數值。

5.如權利要求1~4中任意一項所述的方法，其特征在于：

所述終端通過以下方式之一獲得所述預配置的安全策略：

所述終端提供人機交互界面供用戶自設置所述安全策略；

所述終端從指定服務器側定期或不定期地獲取所述安全策略并更新到本地。

6.如權利要求1所述的方法，其特征在于，

所述禁止該應用調用該系統資源，具體包括：

提示用戶所述應用請求調用所述系統資源；

在接收到所述用戶發來的禁止所述應用調用所述系統資源的命令后，禁止該應用調用該系統資源。

7.一種對應用進行監控的系統，應用于使用開源操作系統的終端中，包括：?

第一裝置，用于實時對本地應用進行監控；

第二裝置，用于在監控到本地應用欲調用系統資源時，若根據預配置的安全策略判斷出所述應用不具有調用所述系統資源的權限，則禁止所述應用調用所述系統資源。

8.如權利要求7所述的系統，其特征在于：

所述第二裝置還用于若根據所述預配置的安全策略判斷出所述應用具有調用所述系統資源的權限，則允許所述應用調用所述系統資源，并在所述應用調用所述系統資源后，記錄此次調用操作信息。

9.如權利要求8所述的系統，其特征在于，還包括：

第三裝置，用于將所述第二裝置記錄的各應用調用系統資源的操作信息定期或不定期的更新到服務器。

10.如權利要求8所述的系統，其特征在于，

所述安全策略中設置有應用使用系統資源的最大次數；

所述第二裝置用于記錄此次調用操作信息包括：所述第二裝置用于記錄所述應用調用所述系統資源的次數；

所述第二裝置用于根據預配置的安全策略判斷出所述應用不具有調用所述系統資源的權限，具體包括：

第二裝置用于根據記錄的所述應用對應的調用操作信息，判斷出記錄的所述應用調用所述系統資源的次數已達到所述最大次數值。

11.如權利要求7所述的系統，其特征在于，

所述第二裝置用于禁止該應用調用該系統資源，具體包括：

所述第二裝置用于提示用戶所述應用請求調用所述系統資源；在接收到所述用戶發來的禁止所述應用調用所述系統資源的命令后，用于禁止該應用調用該系統資源。