[發明專利]一種檢測數據泄漏的方法、設備及系統

有效

• 申請號: 201410116905.5
• 申請日: 2014-03-26
• 公開（公告）號: CN103886253B
• 公開（公告）日: 2018-01-19
• 發明（設計）人: 徐輝;周揚帆;呂榮聰
• 申請（專利權）人: 香港中文大學深圳研究院
• 主分類號: G06F21/52
• 分類號: G06F21/52;H04M1/725
• 代理公司: 深圳中一專利商標事務所44237
• 代理人: 張全文

1.一種檢測數據泄漏的方法，其特征在于，所述方法包括：

采用污點的方法檢測應用運行時是否有數據泄漏；

在檢測所述應用運行期間有數據泄漏時，獲取所述應用的泄漏特征和運行結果，所述運行結果至少包括數據泄漏的內容和所述數據泄漏的目的地址；

存儲所述應用的泄漏特征和運行結果，并將所述應用的泄漏特征和運行結果發送到移動終端。

2.根據權利要求1所述的方法，其特征在于，在檢測所述應用運行期間未有數據泄漏時，所述方法還包括：將所述應用的標識、版本號存儲在第一列表中；

所述存儲所述應用的泄漏特征和運行結果，包括：

將所述應用的標識、版本號、泄漏特征和運行結果存儲在第二列表中。

3.根據權利要求2所述的方法，其特征在于，所述將所述應用的泄漏特征和運行結果發送到移動終端，包括：

根據所述移動終端發送的所述應用的標識和版本號，從第一列表和第二列表中將所述應用的標識和版本號對應的數據發送到移動終端，所述數據在第一列表中為所述應用的標識、版本號，所述數據在第二列表中為所述應用的標識、版本號、泄漏特征和運行結果。

4.一種檢測數據泄漏的方法，其特征在于，所述方法包括：

向服務器發送應用的標識和版本號，并從所述服務器中獲取所述應用的標識和版本號對應的數據，所述數據包括所述應用的標識、版本號，或者，所述應用的標識、版本號、泄漏特征和運行結果，所述運行結果至少包括數據泄漏的內容和所述數據泄漏的目的地址；

在獲取到所述應用的泄漏特征和運行結果的情況下，獲取所述應用的運行特征；具體的，通過ptrace的方法注入到安卓系統的system_server進程以及應用的進程，獲取ioctl函數、connect函數及read函數的調用數據；

對比所述應用的泄漏特征和所述應用的運行特征，若相同，則將所述運行結果顯示給用戶。

5.一種服務器，其特征在于，所述服務器包括：

檢測單元，用于采用污點的方法檢測應用運行時是否有數據泄漏；

獲取單元，用于在檢測所述應用運行期間有數據泄漏時，獲取所述應用的泄漏特征和運行結果，所述運行結果至少包括數據泄漏的內容和所述數據泄漏的目的地址；

存儲單元，用于存儲所述應用的運行特征和運行結果；

發送單元，用于將所述應用的泄漏特征和運行結果發送到移動終端。

6.根據權利要求5所述的服務器，其特征在于，

在檢測所述應用運行期間有數據泄漏時，所述存儲單元還用于：將所述應用的標識、版本號存儲在第一列表中；

所述存儲單元用于：

在檢測所述應用運行期間有數據泄漏時，將所述應用的標識、版本號、泄漏特征和運行結果存儲在第二列表中。

7.根據權利要求6所述的服務器，其特征在于，所述發送單元具體用于：

根據所述移動終端發送的所述應用的標識和版本號，從第一列表和第二列表中將所述應用的標識和版本號對應的數據發送到移動終端，所述數據在第一列表中為所述應用的標識、版本號，所述數據在第二列表中為所述應用的標識、版本號、泄漏特征和運行結果。

8.一種移動終端，其特征在于，所述移動終端包括：

發送單元，用于向服務器發送應用的標識和版本號，并從所述服務器中獲取所述應用的標識和版本號對應的數據，所述數據包括所述應用的標識、版本號，或者，所述應用的標識、版本號、泄漏特征和運行結果，所述運行結果至少包括數據泄漏的內容和所述數據泄漏的目的地址；

獲取單元，用于在獲取到所述應用的泄漏特征和運行結果的情況下，獲取所述應用的運行特征；所述獲取單元具體用于通過ptrace的方法注入到安卓系統的system_server進程以及應用的進程，獲取ioctl函數、connect函數及read函數的調用數據；

對比顯示單元，用于對比所述應用的泄漏特征和所述應用的運行特征，若相同，則將所述運行結果顯示給用戶。