[發明專利]一種社交軟件的監控系統及防護方法

在審

• 申請號: 202010592247.2
• 申請日: 2020-06-24
• 公開（公告）號: CN111753292A
• 公開（公告）日: 2020-10-09
• 發明（設計）人: 張愛明
• 申請（專利權）人: 張愛明
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/56
• 代理公司: 北京勁創知識產權代理事務所(普通合伙) 11589
• 代理人: 張鐵蘭

1.一種社交軟件的監控系統，其特征在于,該軟件監控系統(1)包括解析模塊(10)、讀取模塊(20)和分析模塊(30)構成；所述解析模塊(10)用于對社交軟件進行解析，獲取該軟件的原下載地址、簽名以及軟件構成；所述讀取模塊(20)用于讀取該軟件的源代碼以及軟件的特征，提供判斷依據；所述分析模塊(30)用于分析讀取的軟件架構以及代碼特征信息，從而判斷軟件的運行情況以及安全性。

2.如權利要求1所述的一種社交軟件的監控系統，其特征在于，所述讀取模塊(20)包括軟件源代碼(201)、API調用記錄(202)和混合特征(203)構成；所述軟件源代碼(201)即受解析的軟件初始代碼，讀取代碼時還對代碼的關聯性進行分析，判斷是否有隱藏代碼；所述API調用記錄(202)即軟件在運行時，對手機或電腦中系統API的調用情況記錄。

3.如權利要求2所述的一種社交軟件的監控系統，其特征在于，所述混合特征(203)包括軟件權限、關聯調用和控制程序圖三個軟件特征，獲取軟件的權限要求、關聯程序連接和軟件運行控制程序架構圖。

4.如權利要求1所述的一種社交軟件的監控系統，其特征在于，所述分析模塊(30)包括代碼分析模塊(301)、特征比對模塊(302)、API顯示模塊(303)和結果輸出模塊(304)構成；所述代碼分析模塊(301)用于對讀取的軟件源代碼進行分析，判斷是否存在木馬、病毒的惡意代碼；所述特征比對模塊(302)用于對軟件的混合特征與軟件的簽名介紹進行比對，判斷軟件運行的混合特征是否超出其展示的范圍，從而判斷軟件是否過度獲取用戶資源信息，進行限制外操作；所述API顯示模塊(303)用于將軟件運行時調用的系統API以及該API對應的程序軟件進行顯示，從而判斷軟件是否存在后臺或竊取用戶隱私內容；所述結果輸出模塊(304)用于將各項分析結果詳細顯示出來，供用戶查看了解。

5.如權利要求1～4任一所述的一種社交軟件的監控系統，其特征在于，該軟件監控系統(1)還包括自定義模塊(40)，自定義模塊(40)用于用戶根據分析出的軟件問題，進行相關限制操作或刪除該軟件。

6.如權利要求5所述的一種社交軟件的監控系統，其特征在于，所述自定義模塊(40)包括權限限制模塊(401)、API禁用模塊(402)和代碼限制模塊(403)構成；所述權限限制模塊(401)用于對軟件的某一項或多項使用權限要求進行設置；所述API禁用模塊(402)用于禁止軟件對某API的調用；所述代碼限制模塊(403)用于根據用戶的選擇對對應功能的代碼進行運行限制，阻止后臺運行與竊密。

7.如權利要求6所述的一種社交軟件的監控系統，其特征在于，所述自定義模塊(40)還包括軟件拉黑刪除(404)，軟件拉黑刪除(404)用于對危險軟件進行拉黑然后徹底刪除，拉黑時直接拉黑軟件的下載地址。

8.如權利要求1所述的一種社交軟件的防護方法，其特征在于，包括：

在軟件下載至本地后對軟件進行分析，獲取軟件的下載地址、簽名、代碼及軟件架構信息；

在軟件運行時讀取軟件的API調用情況以及混合特征；

對軟件的源代碼、API調用情況以及混合特征進行分析對比，判斷軟件是否安全以及軟件是否超出所顯示權限進行過度獲取用戶信息操作；

由用戶根據對軟件的判斷結果進行限制操作或直接拉黑刪除。