[發(fā)明專利]一種針對(duì)X臥底竊聽(tīng)類軟件的防安裝方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201110431257.9
• 申請(qǐng)日: 2011-12-21
• 公開(kāi)（公告）號(hào): CN102567684A
• 公開(kāi)（公告）日: 2012-07-11
• 發(fā)明（設(shè)計(jì)）人: 虞忠輝;肖紅英;張智;董琳
• 申請(qǐng)（專利權(quán)）人: 成都三零瑞通移動(dòng)通信有限公司
• 主分類號(hào): G06F21/22
• 分類號(hào): G06F21/22;H04M1/725
• 代理公司: 成都九鼎天元知識(shí)產(chǎn)權(quán)代理有限公司 51214
• 代理人: 詹永斌

1.一種針對(duì)X臥底竊聽(tīng)類軟件的防安裝方法，其具體包含以下步驟：

實(shí)時(shí)監(jiān)測(cè)手機(jī)系統(tǒng)日志，如果手機(jī)系統(tǒng)日志為系統(tǒng)安裝日志，則對(duì)手機(jī)防安裝狀態(tài)進(jìn)行判別；如果防安裝狀態(tài)開(kāi)啟，則利用竊聽(tīng)軟件匹配算法判別正在安裝的進(jìn)程軟件其具體特征是否具備竊聽(tīng)軟件的特征；如果匹配發(fā)現(xiàn)這個(gè)進(jìn)程軟件為竊聽(tīng)軟件則直接殺死系統(tǒng)安裝進(jìn)程。?

2.如權(quán)利要求1所述的針對(duì)X臥底竊聽(tīng)類軟件的防安裝方法，其特征在于在手機(jī)開(kāi)機(jī)時(shí)，注冊(cè)開(kāi)機(jī)廣播，并實(shí)時(shí)監(jiān)測(cè)手機(jī)系統(tǒng)的安裝日志。

3.如權(quán)利要求1所述的針對(duì)X臥底竊聽(tīng)類軟件的防安裝方法，其特征在于所述手機(jī)防安裝狀態(tài)包括開(kāi)啟和關(guān)閉兩種，通過(guò)用戶配置管理進(jìn)行設(shè)定。

4.如權(quán)利要求1或2所述的針對(duì)X臥底竊聽(tīng)類軟件的防安裝方法，其特征在于所述防安裝方法基于Android操作系統(tǒng)的Linux?內(nèi)核之上完成。

5.如權(quán)利要求1所述的針對(duì)X臥底竊聽(tīng)類軟件的防安裝方法，其特征在于所述竊聽(tīng)軟件匹配算法具體為判別安裝進(jìn)程固有特征、進(jìn)程特征代碼及進(jìn)程權(quán)限是否具備竊聽(tīng)軟件的特征，如果固有特征、進(jìn)程特征代碼或進(jìn)程權(quán)限存在任何一個(gè)竊聽(tīng)軟件的特征，則視為竊聽(tīng)軟件進(jìn)行處理，如果不具備上述任何一個(gè)竊聽(tīng)軟件的特征，則不視為竊聽(tīng)軟件。

6.如權(quán)利要求5所述的針對(duì)X臥底竊聽(tīng)類軟件的防安裝方法，其特征在于所述判別安裝進(jìn)程固有特征，進(jìn)程特征代碼及進(jìn)程權(quán)限是否具備竊聽(tīng)軟件的特征，具體為：首先根據(jù)Java?API中的包名搜索語(yǔ)句匹配安裝進(jìn)程是否具有竊聽(tīng)進(jìn)程的固有特性，如果通過(guò)上述匹配發(fā)現(xiàn)存在竊聽(tīng)軟件安裝進(jìn)程，則殺死安裝進(jìn)程；如果通過(guò)包名搜索語(yǔ)句匹配沒(méi)有發(fā)現(xiàn)竊聽(tīng)軟件進(jìn)程被安裝，則進(jìn)行進(jìn)程特征代碼匹配；如果通過(guò)上述匹配發(fā)現(xiàn)存在竊聽(tīng)軟件安裝進(jìn)程被安裝，則殺死安裝進(jìn)程；如果通過(guò)進(jìn)程代碼匹配沒(méi)有發(fā)現(xiàn)竊聽(tīng)軟件安裝進(jìn)程，則進(jìn)行進(jìn)程權(quán)限匹配，根據(jù)進(jìn)程權(quán)限進(jìn)行判斷是否有竊聽(tīng)軟件進(jìn)程在安裝；如果通過(guò)上述匹配發(fā)現(xiàn)其竊聽(tīng)進(jìn)程被安裝，則殺死安裝進(jìn)程；否則，不對(duì)進(jìn)程進(jìn)行處理。