[發(fā)明專利]一種Android下的軟件快速掃描方法

有效

• 申請?zhí)枺?/td>: 201110441557.5
• 申請日: 2011-12-26
• 公開（公告）號: CN102541733A
• 公開（公告）日: 2012-07-04
• 發(fā)明（設(shè)計(jì)）人: 蔡羅成;閔波
• 申請（專利權(quán)）人: 成都三零瑞通移動(dòng)通信有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 成都金英專利代理事務(wù)所(普通合伙) 51218
• 代理人: 袁英

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，特別是一種Android下的軟件快速掃描方法。

背景技術(shù)

目前智能手機(jī)、平板電腦等移動(dòng)設(shè)備已得到較大范圍的普及，智能移動(dòng)設(shè)備具有通用的操作系統(tǒng)?，且一般均具有較強(qiáng)的運(yùn)算、存儲(chǔ)能力，因此用戶在使用智能移動(dòng)設(shè)備時(shí)均會(huì)根據(jù)需要自行安裝較多的軟件，在目前的移動(dòng)設(shè)備操作系統(tǒng)中，Android的市場占有率位列前茅，目前有較多的Android軟件市場提供軟件發(fā)布、安裝服務(wù)，例如Android操作系統(tǒng)開發(fā)商、各大手機(jī)/平板提供商等等，這些開發(fā)商、供應(yīng)商，甚至論壇等均可提供軟件下載及安裝服務(wù)，從而導(dǎo)致Android移動(dòng)設(shè)備的軟件來源較為復(fù)雜，軟件質(zhì)量參差不齊，用戶所安裝的軟件可能為病毒、竊聽等惡意軟件，從而導(dǎo)致用戶數(shù)據(jù)的非法泄露，因此，對Android下的軟件進(jìn)行安全檢測成為迫切需要解決的問題。

軟件檢測措施中最關(guān)鍵的技術(shù)之一為軟件掃描技術(shù)，一般而言，對軟件進(jìn)行掃描需依次讀取軟件所包括的程序文件，由于Android自身的安全規(guī)則所限，軟件自身的文件不能被第三方軟件所訪問，除非該Android設(shè)備已被破解獲得root權(quán)限，而獲取root權(quán)限后的Android移動(dòng)設(shè)備具有較大的安全隱患，給病毒、竊聽等惡意軟件帶來更大的方便，所造成的數(shù)據(jù)非法外泄等影響也會(huì)更大，因此在未獲取root權(quán)限的Android移動(dòng)設(shè)備上進(jìn)行快速軟件掃描成為安全檢測過程中最關(guān)鍵的問題，而且由于Android運(yùn)行于手機(jī)等移動(dòng)設(shè)備上，移動(dòng)設(shè)備的電源等資源有限，而目前的軟件掃描過程中占用移動(dòng)設(shè)備大量的資源，掃描過程中移動(dòng)設(shè)備不能正常使用。

發(fā)明內(nèi)容

本發(fā)明的目的即在于克服現(xiàn)有技術(shù)的不足，提供一種Android下的軟件快速掃描方法，具有可在未破解獲取root權(quán)限的Android設(shè)備上正常運(yùn)行，掃描速度快，占用移動(dòng)設(shè)備的資源少，對一個(gè)軟件僅需進(jìn)行一次掃描處理，無需遍歷其所包括的所有程序文件，無需逐一進(jìn)行掃描處理，掃描處理過程無需現(xiàn)場即時(shí)計(jì)算簽名值，大大降低了傳統(tǒng)掃描方式所需的處理時(shí)間，達(dá)到快速與準(zhǔn)確的完美結(jié)合，尤其適合于電源資源較緊張的移動(dòng)設(shè)備等優(yōu)點(diǎn)。

本發(fā)明的目的是通過以下技術(shù)方案來實(shí)現(xiàn)：一種Android下的軟件快速掃描方法，它包括以下步驟：

（1）??啟動(dòng)掃描；

（2）??通過包管理器PackageManager動(dòng)態(tài)獲取當(dāng)前已安裝軟件的列表；

（3）??通過指定PackageManager.GET_SIGNATURES參數(shù)獲取軟件信息中的簽名值數(shù)據(jù)，同時(shí)聯(lián)合獲取該軟件的程序名、版本號和權(quán)限信息；

（4）??對上述簽名值數(shù)據(jù)、程序名、版本號和權(quán)限信息進(jìn)行綜合匹配處理；

（5）??是否掃描處理完所有軟件，如沒有則返回步驟（3）繼續(xù)掃描和處理，否則掃描處理結(jié)束。

所述的Android是一種以Linux為基礎(chǔ)的開放源碼操作系統(tǒng)，所述的啟動(dòng)掃描是在Android系統(tǒng)開機(jī)結(jié)束時(shí)發(fā)送的Broadcast?Receiver中啟動(dòng)掃描過程；所述的啟動(dòng)掃描是Android用戶在操作界面中啟動(dòng)掃描過程。

所述的綜合匹配處理包括以下子步驟：?

（1）??在計(jì)算機(jī)上對樣本軟件進(jìn)行掃描，獲取簽名值、程序名、版本號、權(quán)限信息等數(shù)據(jù)；

（2）??對獲取的簽名值、程序名、版本號、權(quán)限信息等數(shù)據(jù)按照自定義規(guī)則進(jìn)行組合；

（3）??對組合數(shù)據(jù)進(jìn)行散列運(yùn)算，獲得該樣本軟件的特征值；

（4）??對Android下獲取的簽名值、程序名、版本號、權(quán)限信息等數(shù)據(jù)按照同樣的自定義規(guī)則進(jìn)行組合；

（5）??對Android下組合數(shù)據(jù)進(jìn)行散列運(yùn)算，獲得當(dāng)前軟件的特征值；

（6）??將該特征值與計(jì)算機(jī)上計(jì)算所得特征值進(jìn)行比對，若以上兩個(gè)特征值相等，則視為找到了該軟件。

本發(fā)明的有益效果是：

（1）??本發(fā)明提供一種Android下的軟件快速掃描方法，可在未破解獲取root權(quán)限的Android設(shè)備上正常運(yùn)行；

（2）??本發(fā)明提供一種Android下的軟件快速掃描方法，具有掃描速度快，占用移動(dòng)設(shè)備的資源少等優(yōu)點(diǎn)；

（3）??本發(fā)明提供一種Android下的軟件快速掃描方法，對一個(gè)軟件僅需進(jìn)行一次掃描處理，無需遍歷其所包括的所有程序文件，無需逐一進(jìn)行掃描處理；

（4）??本發(fā)明提供一種Android下的軟件快速掃描方法，掃描處理過程無需現(xiàn)場即時(shí)計(jì)算簽名值，大大降低傳統(tǒng)掃描方式所需的處理時(shí)間，達(dá)到快速與準(zhǔn)確的完美結(jié)合，尤其適合于電源資源較緊張的移動(dòng)設(shè)備。