[發明專利]病毒防御方法和裝置

有效

• 申請號: 201310575193.9
• 申請日: 2013-11-15
• 公開（公告）號: CN103577757B
• 公開（公告）日: 2017-05-24
• 發明（設計）人: 胡中;王鑫
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京華沛德權律師事務所11302
• 代理人: 劉杰

技術領域

本發明涉及病毒防御技術，具體涉及一種病毒防御方法和裝置。

背景技術

病毒防御對于可以進行網絡訪問的終端設備來說是非常重要的。為了實現病毒防御，終端設備尤其是智能移動設備，通常都設置有安全管理應用程序，該安全管理應用程序所能夠提供的一個主要功能就是病毒查殺。

為了確保終端設備盡可能的不被病毒感染，現有的安全管理應用程序通常會提供應用程序安裝的病毒查殺功能；也就是說，在終端設備安裝完一應用程序后，安全管理應用程序立即對剛安裝的應用程序進行病毒掃描及殺毒處理；一個具體的例子為：在基于Android操作系統的終端設備成功安裝了一個應用程序之后，Android操作系統會針對該應用程序的成功安裝發出相應的廣播，安全管理應用程序在監聽到該廣播后，啟動病毒掃描處理，以檢測終端設備剛剛安裝完成的應用程序是否攜帶有病毒；安全管理應用程序可以根據病毒掃描結果向用戶提供相應的提示信息，從而安全管理應用程序可以根據用戶輸入的指示信息執行相應的操作；如安全管理應用程序向用戶顯示“安裝的應用程序攜帶有病毒，是否卸載該應用程序”的提示信息，安全管理應用程序在接收到用戶的卸載指示后，卸載剛安裝的應用程序。

發明人在實現本發明過程中發現，上述現有的病毒防御方式并沒有盡可能的確保終端設備的安全，具體的說，在Android操作系統中的框架層將應用程序成功安裝在終端設備中之后，即使終端設備應用層中的安全管理應用程序掃描出該應用程序攜帶有病毒，并針對該應用程序執行了卸載處理，然而，由于框架層已經將該應用程序安裝在終端設備中，因此該病毒已隨著應用程序的成功安裝而侵入了終端設備，從而在該應用程序被應用層的安全管理應用程序成功卸載之前，該應用程序攜帶的病毒很可能已經對終端設備造成了一定的危害。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的病毒防御方法和相應的病毒防御裝置。

依據本發明的一個方面，提供了一種病毒防御方法，所述方法包括：在Android操作系統需要安裝應用程序時，將需要安裝的應用程序標識信息由框架層傳輸至應用層；在應用層，根據所述應用程序標識信息啟動病毒掃描應用程序，以使病毒掃描應用程序對所述應用程序進行病毒掃描處理；獲取所述病毒掃描處理的掃描結果，并根據所述掃描結果向框架層發出是否執行所述應用程序的安裝操作的通知；在框架層，根據所述通知執行所述應用程序的安裝操作或者拒絕執行所述應用程序的安裝操作。

可選的，在上述病毒防御方法中，其中，所述應用層中設置有應用安裝監聽接口函數，所述框架層中設置有安全服務的安裝前包檢測接口函數；且所述在Android操作系統需要安裝應用程序時，將需要安裝的應用程序標識信息由框架層傳輸至應用層包括：在Android操作系統的包管理服務中的應用安裝接口函數被調用的情況下，所述應用安裝接口函數通過所述安裝前包檢測接口函數將需要安裝的應用程序標識信息傳輸至應用安裝監聽接口函數，所述安裝前包檢測接口函數保存應用程序安裝的現場數據，且所述應用安裝接口函數停止安裝操作。

可選的，在上述病毒防御方法中，其中，所述安裝前包檢測接口函數設置于所述應用安裝接口函數的開始位置處，且所述應用安裝接口函數通過所述安裝前包檢測接口函數將需要安裝的應用程序標識信息傳輸至應用安裝監聽接口函數包括：所述應用安裝接口函數被調用時，所述應用安裝接口函數調用所述安裝前包檢測接口函數；所述安裝前包檢測接口函數從應用安裝監聽器集合中獲取所有回調函數的名稱，且所述應用安裝監聽器集合中包含有應用安裝監聽接口函數的名稱；所述安裝前包檢測接口函數根據所述回調函數的名稱向所有回調函數傳輸需要安裝的應用程序標識信息。

可選的，在上述病毒防御方法中，其中，所述方法還包括：在框架層的應用安裝監聽器集合中設置應用安裝監聽接口函數的名稱。

可選的，在上述病毒防御方法中，其中，該應用程序標識信息包括：應用程序的URI。

可選的，在上述病毒防御方法中，其中，所述根據所述掃描結果向框架層發出是否執行所述應用程序的安裝操作的通知包括：根據所述掃描結果利用應用層中的應用安裝恢復類函數或者中止應用安裝類函數調用框架層的服務提供的應用安裝恢復接口函數或者中止應用安裝接口函數，以向框架層發出是否執行所述應用程序的安裝操作的通知。