[發明專利]一種基于智能平臺的安全信息管理方法及系統

有效

• 申請號: 201610087191.9
• 申請日: 2016-02-16
• 公開（公告）號: CN105760777B
• 公開（公告）日: 2018-07-17
• 發明（設計）人: 黃春華;葛燕峰
• 申請（專利權）人: 上海斐訊數據通信技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/56
• 代理公司: 上海碩力知識產權代理事務所(普通合伙) 31251
• 代理人: 郭桂峰

1.一種基于智能平臺的安全信息管理方法，其特征在于：包括以下步驟：

S1、將智能終端(1)進行初始化設置，將所述智能終端(1)的本地系統與外部的遠程管理系統(2)相連接；

所述步驟S1包括以下步驟：

S11、修改所述智能終端(1)的源代碼，在所述智能終端(1)中添加惡意行為收集反饋模塊(3)、隱私數據遠程管理備份模塊(4)和應用程序遠程設置管理模塊(5)；

所述惡意行為收集反饋模塊(3)用于對所述智能終端(1)的惡意程序和惡意行為進行收集，并在設定的時間段上傳到所述遠程管理系統(2)進行處理，同時將處理的結果反饋至用戶；所述隱私數據遠程管理備份模塊(4)用于對所述智能終端(1)的隱私數據進行遠程查看、備份和管理；所述應用程序遠程設置管理模塊(5)用于將用戶在所述智能終端(1)中應用程序的版本記錄下來，同時，將所述應用程序的基本設置記錄下來；

S12、設置所述智能終端(1)的開機初始化程序，對所述惡意行為收集反饋模塊(3)、隱私數據遠程管理備份模塊(4)和應用程序遠程設置管理模塊(5)進行統一化的初始化設置；

S13、所述智能終端(1)分別通過所述惡意行為收集反饋模塊(3)，隱私數據遠程管理備份模塊(4)和應用程序遠程設置管理模塊(5)與所述遠程管理系統(2)進行唯一性連接；

S2、對所述智能終端(1)的原始操作數據及用戶行為進行分析，判斷是否符合用戶正常的行為特征，若符合，則將所述原始操作數據及用戶行為發送至所述遠程管理系統(2)進行處理，若不符合，則執行步驟S3；

S3、利用所述本地系統對所述原始操作數據及用戶行為進行分析處理，并判斷是否能處理完成，若是，則處理完成，若否，則將其發送至所述遠程管理系統(2)進行處理；

S4、所述遠程管理系統(2)處理完成，并將處理結果反饋至用戶。

2.如權利要求1所述的基于智能平臺的安全信息管理方法，其特征在于：所述步驟S2中：所述智能終端(1)的原始操作數據及用戶行為包括：惡意行為或惡意程序的原始操作數據，隱私數據的遠程查看、備份和管理以及應用程序的版本記錄和基本設置的記錄，并且，分析所述智能終端(1)的原始操作數據及用戶行為的特征包括:訪問函數包名、訪問網絡接口、數據包內容、關鍵字數據和用戶行為的權限。

3.如權利要求2所述的基于智能平臺的安全信息管理方法，其特征在于：所述步驟S2中：判斷是否符合用戶正常的行為特征的步驟包括：

S21、所述惡意行為收集反饋模塊(3)判斷是否接收到用戶的操作請求，若是，則判斷為正常行為特征；若否，則判斷為非正常行為特征；

S22、所述隱私數據遠程管理備份模塊(4)判斷所述遠程管理系統和智能終端(1)的連接是否是唯一性連接，若是，則判斷為正常行為特征；若否，則判斷為非正常行為特征；

S23、所述應用程序遠程設置管理模塊(5)判斷在獲取所述智能終端(1)的APP應用程序的相關設置信息后，是否同時將所述設置信息上傳到所述遠程管理系統(2)上，若是，則判斷為正常行為特征；若否，則判斷為非正常行為特征。

4.如權利要求1所述的基于智能平臺的安全信息管理方法，其特征在于：所述步驟S3中，利用所述本地系統對所述原始操作數據及用戶行為進行分析處理的過程包括：所述本地系統通過修改本地的代碼，對本地惡意行為、惡意程序以及用戶的隱私數據進行自處理、建立數據存儲以及提取本地應用程序的設置項。

5.如權利要求4所述的基于智能平臺的安全信息管理方法，其特征在于：所述步驟S3中，所述遠程管理系統(2)通過J2EE系統處理所述智能終端(1)發來的處理請求。