[發明專利]基于Android系統查殺不安全軟件的實現方法

在審

• 申請號: 201410278925.2
• 申請日: 2014-06-22
• 公開（公告）號: CN104021347A
• 公開（公告）日: 2014-09-03
• 發明（設計）人: 魏玉芳
• 申請（專利權）人: 魏玉芳
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種基于Android系統查殺不安全軟件的實現方法，該方法應用于具有Android系統的通信設備。

背景技術

隨著手機安全事件越來越頻繁的爆發，手機安全問題已經逐漸成為產業乃至社會關注的焦點。如近期利用“手機護士”、“手機管家”之名大肆傳播的“手機獸醫”病毒，通過捆綁欺騙用戶下載安裝，造成大量用戶財產和隱私的損失。

Rockchip手機衛士是Android版式一款專為Android平臺用戶設計的安全解決方案。他主要包含反病毒和防盜竊兩大功能，其不僅能夠實施監控后臺、有效地阻止病毒，還能夠通過遠程鎖定手機，刪除存儲文件、手機報警等功能讓用戶在手機不再自己身邊（如丟失或被盜）的情況下，仍然能掌握手機的控制權，保障隱私信息和數據的安全，甚至還是可以幫你找回手機。

手機平臺和PC平臺一樣，不同的操作系統，使用的殺毒軟件模式也是有很大的不同的。

Android手機系統自身的驗證機制相對薄弱，如其只能保證對下載程序的穩定性、數據完整性進行檢測，無法驗證Android手機軟件的來源，以及對安裝后程序可能存在的行為進行判定，故無法對安全性進行保證。且其中手機的每個安裝軟件程序包中manifest.xml都定義有多個的權限，因此Android手機將有可能成為黑客攻擊的重點目標。

感染途徑方面，《2010年中國大陸地區手機安全報告》指出，當前通過手機訪問wap和www網站感染病毒的比率達75%；通過短信、彩信感染病毒的比率占14%；通過藍牙傳輸方式感染病毒的比率占6%；通過存儲卡等途徑感染病毒的比率占3%；其中互聯網感染病毒的幾率最大，成為用戶面臨的最主要威脅。

目前市場上常見的Android殺毒軟件，都是建立一個病毒庫，然后把手機里面的安裝軟件和病毒庫進行比對，得出相應的結論；采用病毒庫的方式，需要的成本比較大，而且對于手機這樣的系統，掃描的速度也會很慢，影響用戶操作，甚至可能出現強制關閉的問題。

發明內容

本發明要解決的技術問題，在于提供一種基于Android系統查殺不安全軟件的實現方法，實現了通信設備中不安全軟件的查殺。

本發明是這樣實現的：一種基于Android系統查殺不安全軟件的實現方法，包括以下步驟：

步驟10、在具有Android系統的通信設備中定義復數個軟件程序權限以及對應的數值、權值，至少2個的安全等級及對應安全等級的系數值范圍；

步驟20、掃描所述通信設備內所有安裝的軟件程序；

步驟30、獲取每個安裝軟件程序包中manifest.xml所定義的權限，所述的每個安裝軟件程序包中manifest.xml定義有多個的不同權限（一般支持Android系統的通信設備的軟件都有其權限），并與所述通信設備中預定義的軟件程序權限進行比較得出對應的數值和權值；并通過加權算法得到其安裝軟件程序的安全等級系數值；

步驟40、將每個安裝軟件程序通過所述加權算法得到的安全等級系數值與所述預定義的安全等級系數值范圍進行比較，從而判斷其安裝軟件程序的安全等級；

步驟50、所述通信設備根據其安裝軟件程序的安全等級，做出相應的處理。

本發明具有如下優點：本發明能夠快速的掃描安裝軟件，并通過掃描獲取每個安裝軟件程序包中manifest.xml所定義的權限，將其權限與所述通信設備中預定義的軟件程序權限進行比較得出對應的數值和權值；并通過加權算法得到其安裝軟件程序的安全等級系數值，從而做出相應的處理。有效的減少了通信設備制造成本、增加了用戶的體驗。

附圖說明

圖1為本發明方法流程示意圖。

具體實施方式

參照圖1所示，一種基于Android系統查殺不安全軟件的實現方法，包括以下步驟：

步驟10、在具有Android系統的通信設備中定義復數個軟件程序權限以及對應的數值、權值，至少2個的安全等級及對應安全等級的系數值范圍；

步驟20、掃描所述通信設備內所有安裝的軟件程序；

步驟30、獲取每個安裝軟件程序包中manifest.xml所定義的權限，所述的每個安裝軟件程序包中manifest.xml定義有多個的不同權限，其中獲取每個安裝軟件程序包中manifest.xml所定義的權限具體為：定義一數組，將每個安裝軟件程序包通過packageManager的方法獲取其對應包的每個權限，并將其保存在數組中；并與所述通信設備中預定義的軟件程序權限進行比較得出對應的數值和權值；并通過加權算法得到其安裝軟件程序的安全等級系數值；