[發明專利]一種信息檢測方法和電子設備

有效

• 申請號: 202010068161.X
• 申請日: 2020-01-20
• 公開（公告）號: CN111291369B
• 公開（公告）日: 2022-05-20
• 發明（設計）人: 趙仁輝
• 申請（專利權）人: 北京無限光場科技有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 泰和泰律師事務所 51219
• 代理人: 祝海燕

1.一種信息檢測方法，其特征在于，包括：

響應于檢測到啟動目標應用，建立與服務端之間的連接，以從所述服務端接收信息；

對所接收到的信息進行檢測，確定是否存在數據竊取行為；

響應于檢測到存在數據竊取行為，中斷與所述服務端之間的連接；

其中，所述服務端發送的信息中攜帶有證書信息；以及所述對所接收到的信息進行檢測，確定是否存在數據竊取行為，包括：對所述證書信息進行檢測，確定所述證書信息中的證書是否為自簽名證書；響應于確定所述證書信息中的證書為自簽名證書，確定存在數據竊取行為；

其中，所述證書信息包括用于指示證書等級的等級標識；以及所述對所述證書信息進行檢測，確定所述證書信息中的證書是否為自簽名證書，包括：將所述等級標識與當前存儲的、與所述目標應用對應的證書鏈中的各級證書的等級標識進行比對；響應于確定所述證書信息中的等級標識與所述證書鏈中最高級別的證書的等級標識相同，確定所述證書信息中的證書為自簽名證書。

2.根據權利要求1所述的方法，其特征在于，所述證書信息還包括證書標識；

所述對所接收到的信息進行檢測，確定是否存在數據竊取行為，還包括：

確信所述證書標識是否為約定的證書標識；

響應于確定所述證書標識不是約定的證書標識，確定存在數據竊取行為。

3.一種信息檢測裝置，其特征在于，包括：

建立單元，被配置成響應于檢測到啟動目標應用，建立與服務端之間的連接，以從所述服務端接收信息；

檢測單元，被配置成對所接收到的信息進行檢測，確定是否存在數據竊取行為；

中斷單元，被配置成響應于檢測到存在數據竊取行為，中斷與所述服務端之間的連接；

其中，所述服務端發送的信息中攜帶有證書信息；以及所述檢測單元進一步包括：檢測模塊，被配置成對所述證書信息進行檢測，確定所述證書信息中的證書是否為自簽名證書；確定模塊，被配置成響應于確定所述證書信息中的證書為自簽名證書，確定存在數據竊取行為；

其中，所述證書信息包括用于指示證書等級的等級標識；以及所述檢測模塊進一步被配置成：將所述等級標識與當前存儲的、與所述目標應用對應的證書鏈中的各級證書的等級標識進行比對；響應于確定所述證書信息中的等級標識與所述證書鏈中最高級別的證書的等級標識相同，確定所述證書信息中的證書為自簽名證書。

4.根據權利要求3所述的裝置，其特征在于，所述證書信息還包括證書標識；

所述檢測單元進一步被配置成：

確信所述證書標識是否為約定的證書標識；

響應于確定所述證書標識不是約定的證書標識，確定存在數據竊取行為。

5.一種電子設備，其特征在于，包括：

一個或多個處理器；

存儲裝置，其上存儲有一個或多個程序，當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現權利要求1-2中任一所述的方法。

6.一種非臨時性計算機可讀存儲介質，其上存儲有可執行指令，所述可執行指令在處理器上運行時，實現根據權利要求1-2中任一所述的方法。