[發明專利]一種社交軟件的監控系統及防護方法

在審

• 申請號: 202010592247.2
• 申請日: 2020-06-24
• 公開（公告）號: CN111753292A
• 公開（公告）日: 2020-10-09
• 發明（設計）人: 張愛明
• 申請（專利權）人: 張愛明
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/56
• 代理公司: 北京勁創知識產權代理事務所(普通合伙) 11589
• 代理人: 張鐵蘭

本發明公開了一種社交軟件的監控系統及防護方法，該軟件監控系統包括解析模塊、讀取模塊和分析模塊構成；所述解析模塊用于對社交軟件進行解析，獲取該軟件的原下載地址、簽名以及軟件構成；所述讀取模塊用于讀取該軟件的源代碼以及軟件的特征，提供判斷依據；所述分析模塊用于分析讀取的軟件架構以及代碼特征信息，從而判斷軟件的運行情況以及安全性。本發明中，根據社交軟件檢測出結果的不同，危害度的不同，由用戶自主對軟件進行限制操作，對一些只是偷窺隱私內容而安全問題不嚴重的軟件，可以對其偷窺代碼程序進行限制，既避免被偷窺，又可繼續使用該軟件，避免用戶更換軟件的麻煩。

技術領域

本發明屬于軟件防護技術領域，具體為一種社交軟件的監控系統及防護方法。

背景技術

隨著網絡生活的不斷豐富，社交軟件成為人們日常生活必不可少的組成部分。目前社交軟件市場大，用戶群體多，導致進入市場的公司水平以及目的不一，許多社交軟件不僅過度獲取用戶的隱私內容，還將其進行網上售賣獲利，從而大大損害了用戶群體的權益，同時用戶社交軟件的安全性判斷能力有限，從而使得一些攜帶木馬、病毒的軟件被用戶下載，導致用戶的賬戶信息被盜取，嚴重威脅用戶財產安全，因此我們提出一種社交軟件的監控系統及防護方法。

發明內容

本發明的目的在于：為了解決用戶對現有軟件安全性判斷能力有限，部分危險軟件容易被用戶下載，威脅用戶財產安全的問題，提供一種社交軟件的監控系統及防護方法。

本發明采用的技術方案如下：

一種社交軟件的監控系統及防護方法，該軟件監控系統包括解析模塊、讀取模塊和分析模塊構成；所述解析模塊用于對社交軟件進行解析，獲取該軟件的原下載地址、簽名以及軟件構成；所述讀取模塊用于讀取該軟件的源代碼以及軟件的特征，提供判斷依據；所述分析模塊用于分析讀取的軟件架構以及代碼特征信息，從而判斷軟件的運行情況以及安全性。

其中，所述讀取模塊包括軟件源代碼、API調用記錄和混合特征構成；所述軟件源代碼即受解析的軟件初始代碼，讀取代碼時還對代碼的關聯性進行分析，判斷是否有隱藏代碼；所述API調用記錄即軟件在運行時，對手機或電腦中系統AP I的調用情況記錄。

其中，所述混合特征包括軟件權限、關聯調用和控制程序圖三個軟件特征，獲取軟件的權限要求、關聯程序連接和軟件運行控制程序架構圖。

其中，所述分析模塊包括代碼分析模塊、特征比對模塊、API顯示模塊和結果輸出模塊構成；所述代碼分析模塊用于對讀取的軟件源代碼進行分析，判斷是否存在木馬、病毒的惡意代碼；所述特征比對模塊用于對軟件的混合特征與軟件的簽名介紹進行比對，判斷軟件運行的混合特征是否超出其展示的范圍，從而判斷軟件是否過度獲取用戶資源信息，進行限制外操作；所述API顯示模塊用于將軟件運行時調用的系統API以及該API對應的程序軟件進行顯示，從而判斷軟件是否存在后臺或竊取用戶隱私內容；所述結果輸出模塊用于將各項分析結果詳細顯示出來，供用戶查看了解。

其中，該軟件監控系統還包括自定義模塊，自定義模塊用于用戶根據分析出的軟件問題，進行相關限制操作或刪除該軟件。

其中，所述自定義模塊包括權限限制模塊、AP I禁用模塊和代碼限制模塊構成；所述權限限制模塊用于對軟件的某一項或多項使用權限要求進行設置；所述AP I禁用模塊用于禁止軟件對某API的調用；所述代碼限制模塊用于根據用戶的選擇對對應功能的代碼進行運行限制，阻止后臺運行與竊密。

其中，所述自定義模塊還包括軟件拉黑刪除，軟件拉黑刪除用于對危險軟件進行拉黑然后徹底刪除，拉黑時直接拉黑軟件的下載地址。

其中，所述的一種社交軟件的防護方法，包括：

在軟件下載至本地后對軟件進行分析，獲取軟件的下載地址、簽名、代碼及軟件架構信息；

在軟件運行時讀取軟件的API調用情況以及混合特征；