[發(fā)明專利]一種基于權(quán)限的安全監(jiān)測(cè)方法、系統(tǒng)及移動(dòng)終端

在審

• 申請(qǐng)?zhí)枺?/td>: 201510714067.6
• 申請(qǐng)日: 2015-10-28
• 公開(kāi)（公告）號(hào): CN105389515A
• 公開(kāi)（公告）日: 2016-03-09
• 發(fā)明（設(shè)計(jì)）人: 彭勃
• 申請(qǐng)（專利權(quán)）人: 上海斐訊數(shù)據(jù)通信技術(shù)有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/57
• 代理公司: 上海光華專利事務(wù)所 31219
• 代理人: 王再朝

1.一種基于權(quán)限的安全監(jiān)測(cè)方法，應(yīng)用于移動(dòng)終端，其特征在于，所述基于權(quán)限的安全監(jiān)測(cè)方法包括以下步驟：

檢測(cè)所述移動(dòng)終端中應(yīng)用程序包的用以描述所述應(yīng)用程序包中暴露的組件及與安全相關(guān)配置文件以判斷所述配置文件中是否存在第一安全標(biāo)簽，若是，確定所述移動(dòng)終端處于安全狀態(tài)；若否，執(zhí)行下一步驟；

判斷所述配置文件中是否存在第二安全標(biāo)簽，若是，查看所述第二安全標(biāo)簽的標(biāo)簽值是否為真，若為真，則繼續(xù)查看所述第二安全標(biāo)簽內(nèi)的多個(gè)屬性值是否安全，若是，則確定所述移動(dòng)終端處于安全狀態(tài)，若否，則確定所述移動(dòng)終端處于非安全狀態(tài)；若為假，則確定所述移動(dòng)終端處于安全狀態(tài)；若否，則繼續(xù)執(zhí)行下一步驟；

判斷所述配置文件中是否存在第三安全標(biāo)簽，若否，則確定所述移動(dòng)終端處于安全狀態(tài)；若是，則查看所述第三安全標(biāo)簽內(nèi)的多個(gè)屬性值是否安全，若是，則確定所述移動(dòng)終端處于安全狀態(tài)，若否，則確定所述移動(dòng)終端處于非安全狀態(tài)。

2.根據(jù)權(quán)利要求1所述的基于權(quán)限的安全監(jiān)測(cè)方法，其特征在于：所述移動(dòng)終端處于非安全狀態(tài)是指所述移動(dòng)終端的操作系統(tǒng)的應(yīng)用程序中存在漏洞。

3.根據(jù)權(quán)利要求1所述的基于權(quán)限的安全監(jiān)測(cè)方法，其特征在于：查看所述第二安全標(biāo)簽內(nèi)的多個(gè)屬性值是否安全的步驟還包括將所述第二安全標(biāo)簽內(nèi)的多個(gè)屬性值與預(yù)存的屬性匹配庫(kù)中的與所述第二安全標(biāo)簽內(nèi)的多個(gè)屬性值相對(duì)應(yīng)的檢測(cè)值進(jìn)行匹配，若匹配，則確定所述移動(dòng)終端處于安全狀態(tài)，若不匹配，則確定所述移動(dòng)終端處于非安全狀態(tài)。

4.根據(jù)權(quán)利要求3所述的基于權(quán)限的安全監(jiān)測(cè)方法，其特征在于：查看所述第三安全標(biāo)簽內(nèi)的多個(gè)屬性值是否安全的步驟還包括將所述第三安全標(biāo)簽內(nèi)的多個(gè)屬性值與預(yù)存的屬性匹配庫(kù)中的與所述第三安全標(biāo)簽內(nèi)的多個(gè)屬性值相對(duì)應(yīng)的監(jiān)測(cè)站進(jìn)行匹配，若匹配，則確定所述移動(dòng)終端處于安全狀態(tài)，若不匹配，則確定所述移動(dòng)終端處于非安全狀態(tài)。

5.根據(jù)權(quán)利要求1所述的基于權(quán)限的安全監(jiān)測(cè)方法，其特征在于：

所述第一安全標(biāo)簽用以申請(qǐng)應(yīng)用權(quán)限；

所述第二安全標(biāo)簽用以判斷是否將組件暴露給外部應(yīng)用程序；

所述第三安全標(biāo)簽用以判斷所述應(yīng)用程序包中組件響應(yīng)哪些隱式意圖。

6.一種基于權(quán)限的安全監(jiān)測(cè)系統(tǒng)，應(yīng)用于移動(dòng)終端，其特征在于，所述基于權(quán)限的安全監(jiān)測(cè)系統(tǒng)包括：

檢測(cè)模塊，用于檢測(cè)所述移動(dòng)終端中應(yīng)用程序包的用以描述所述應(yīng)用程序包中暴露的組件及與安全相關(guān)配置文件以判斷所述配置文件中是否存在第一安全標(biāo)簽，若是，調(diào)用用于確定所述移動(dòng)終端處于安全狀態(tài)的確定模塊；若否，調(diào)用用于判斷所述配置文件中是否存在第二安全標(biāo)簽的第一判斷模塊；

所述第一判斷模塊判斷所述配置文件中存在第二安全標(biāo)簽，則調(diào)用用于查看所述第二安全標(biāo)簽的標(biāo)簽值是否為真的第一查看模塊，若為真，則調(diào)用用于查看所述第二安全標(biāo)簽內(nèi)的多個(gè)屬性值是否安全的第二查看模塊，若是，調(diào)用所述確定模塊確定所述移動(dòng)終端處于安全狀態(tài)，若否，調(diào)用所述確定模塊確定所述移動(dòng)終端處于非安全狀態(tài)；若為假，調(diào)用所述確定模塊確定所述移動(dòng)終端處于安全狀態(tài)；

所述第一判斷模塊判斷所述配置文件中不存在第二安全標(biāo)簽，則調(diào)用用于判斷所述配置文件中是否存在第三安全標(biāo)簽的第二判斷模塊，若否，調(diào)用所述確定模塊確定所述移動(dòng)終端處于安全狀態(tài)；若是，調(diào)用用于查看所述第三安全標(biāo)簽內(nèi)的多個(gè)屬性值是否安全的第三查看模塊，若是，調(diào)用所述確定模塊確定所述移動(dòng)終端處于安全狀態(tài)，若否，調(diào)用所述確定模塊確定所述移動(dòng)終端處于非安全狀態(tài)。

7.根據(jù)權(quán)利要求6所述的基于權(quán)限的安全監(jiān)測(cè)系統(tǒng)，其特征在于：所述第二查看模塊還用于將所述第二安全標(biāo)簽內(nèi)的多個(gè)屬性值與預(yù)存的屬性匹配庫(kù)中的與所述第二安全標(biāo)簽內(nèi)的多個(gè)屬性值相對(duì)應(yīng)的檢測(cè)值進(jìn)行匹配，若匹配，所述確定模塊確定所述移動(dòng)終端處于安全狀態(tài)，若不匹配，則確定所述移動(dòng)終端處于非安全狀態(tài)。

8.根據(jù)權(quán)利要求7所述的基于權(quán)限的安全監(jiān)測(cè)系統(tǒng)，其特征在于：所述第三查看模塊還用于將所述第三安全標(biāo)簽內(nèi)的多個(gè)屬性值與預(yù)存的屬性匹配庫(kù)中的與所述第三安全標(biāo)簽內(nèi)的多個(gè)屬性值相對(duì)應(yīng)的監(jiān)測(cè)站進(jìn)行匹配，若匹配，調(diào)用所述確定模塊確定所述移動(dòng)終端處于安全狀態(tài)，若不匹配，則確定所述移動(dòng)終端處于非安全狀態(tài)。