[發(fā)明專利]病毒防御方法和裝置

有效

• 申請?zhí)枺?/td>: 201310575193.9
• 申請日: 2013-11-15
• 公開（公告）號: CN103577757B
• 公開（公告）日: 2017-05-24
• 發(fā)明（設(shè)計）人: 胡中;王鑫
• 申請（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京華沛德權(quán)律師事務(wù)所11302
• 代理人: 劉杰

1.一種病毒防御方法，其包括：

在Android操作系統(tǒng)需要安裝應(yīng)用程序時，將需要安裝的應(yīng)用程序標(biāo)識信息由框架層傳輸至應(yīng)用層，包括：在應(yīng)用安裝接口函數(shù)的開始位置處設(shè)置安裝前包檢測接口函數(shù)，在應(yīng)用安裝接口函數(shù)被調(diào)用執(zhí)行時，應(yīng)用安裝接口函數(shù)中的該安裝前包檢測接口函數(shù)首先被執(zhí)行，安裝前包檢測接口函數(shù)將需要安裝的應(yīng)用程序的標(biāo)識信息回傳給應(yīng)用層；

在應(yīng)用層，根據(jù)所述應(yīng)用程序標(biāo)識信息啟動病毒掃描應(yīng)用程序，以使病毒掃描應(yīng)用程序?qū)λ鰬?yīng)用程序進行病毒掃描處理；

獲取所述病毒掃描處理的掃描結(jié)果，并根據(jù)所述掃描結(jié)果向框架層發(fā)出是否執(zhí)行所述應(yīng)用程序的安裝操作的通知；

在框架層，根據(jù)所述通知執(zhí)行所述應(yīng)用程序的安裝操作或者拒絕執(zhí)行所述應(yīng)用程序的安裝操作。

2.如權(quán)利要求1所述的方法，其中，所述應(yīng)用層中設(shè)置有應(yīng)用安裝監(jiān)聽接口函數(shù)，所述框架層中設(shè)置有安全服務(wù)的安裝前包檢測接口函數(shù)；

且所述在Android操作系統(tǒng)需要安裝應(yīng)用程序時，將需要安裝的應(yīng)用程序標(biāo)識信息由框架層傳輸至應(yīng)用層包括：

在Android操作系統(tǒng)的包管理服務(wù)中的應(yīng)用安裝接口函數(shù)被調(diào)用的情況下，所述應(yīng)用安裝接口函數(shù)通過所述安裝前包檢測接口函數(shù)將需要安裝的應(yīng)用程序標(biāo)識信息傳輸至應(yīng)用安裝監(jiān)聽接口函數(shù)，所述安裝前包檢測接口函數(shù)保存應(yīng)用程序安裝的現(xiàn)場數(shù)據(jù)，且所述應(yīng)用安裝接口函數(shù)停止安裝操作。

3.如權(quán)利要求2所述的方法，其中，所述安裝前包檢測接口函數(shù)設(shè)置于所述應(yīng)用安裝接口函數(shù)的開始位置處，且所述應(yīng)用安裝接口函數(shù)通過所述安裝前包檢測接口函數(shù)將需要安裝的應(yīng)用程序標(biāo)識信息傳輸至應(yīng)用安裝監(jiān)聽接口函數(shù)包括：

所述應(yīng)用安裝接口函數(shù)被調(diào)用時，所述應(yīng)用安裝接口函數(shù)調(diào)用所述安裝前包檢測接口函數(shù)；

所述安裝前包檢測接口函數(shù)從應(yīng)用安裝監(jiān)聽器集合中獲取所有回調(diào)函數(shù)的名稱，且所述應(yīng)用安裝監(jiān)聽器集合中包含有應(yīng)用安裝監(jiān)聽接口函數(shù)的名稱；所述安裝前包檢測接口函數(shù)根據(jù)所述回調(diào)函數(shù)的名稱向所有回調(diào)函數(shù)傳輸需要安裝的應(yīng)用程序標(biāo)識信息。

4.如權(quán)利要求3所述的方法，其中，所述方法還包括：

在框架層的應(yīng)用安裝監(jiān)聽器集合中設(shè)置應(yīng)用安裝監(jiān)聽接口函數(shù)的名稱。

5.如權(quán)利要求1所述的方法，其中，所述應(yīng)用程序標(biāo)識信息包括：應(yīng)用程序的URI。

6.如權(quán)利要求1所述的方法，其中，所述根據(jù)所述掃描結(jié)果向框架層發(fā)出是否執(zhí)行所述應(yīng)用程序的安裝操作的通知包括：

根據(jù)所述掃描結(jié)果利用應(yīng)用層中的應(yīng)用安裝恢復(fù)類函數(shù)或者中止應(yīng)用安裝類函數(shù)調(diào)用框架層的服務(wù)提供的應(yīng)用安裝恢復(fù)接口函數(shù)或者中止應(yīng)用安裝接口函數(shù)，以向框架層發(fā)出是否執(zhí)行所述應(yīng)用程序的安裝操作的通知。

7.如權(quán)利要求1至6中任一權(quán)利要求所述的方法，其中，所述根據(jù)所述掃描結(jié)果向框架層發(fā)出是否執(zhí)行所述應(yīng)用程序的安裝操作的通知包括：

根據(jù)所述病毒掃描結(jié)果直接向框架層發(fā)出是否執(zhí)行所述應(yīng)用程序的安裝操作的通知；或者

在病毒掃描結(jié)果為應(yīng)用程序攜帶有病毒的情況下，將所述病毒掃描結(jié)果呈現(xiàn)給用戶，并根據(jù)用戶輸入的指示信息向框架層發(fā)出是否執(zhí)行所述應(yīng)用程序的安裝操作的通知。

8.如權(quán)利要求1至6中任一權(quán)利要求所述的方法，其中，所述方法還包括：

在所述病毒掃描結(jié)果為所述應(yīng)用程序攜帶有病毒的情況下，直接刪除所述應(yīng)用程序；或者

在所述病毒掃描結(jié)果為所述應(yīng)用程序攜帶有病毒的情況下，向用戶呈現(xiàn)是否刪除應(yīng)用程序的信息，并根據(jù)用戶輸入的指示信息刪除/不刪除所述應(yīng)用程序。