CN104484608A - 一种应用程序的消息处理方法和装置 - Google Patents
一种应用程序的消息处理方法和装置 Download PDFInfo
- Publication number
- CN104484608A CN104484608A CN201410784718.4A CN201410784718A CN104484608A CN 104484608 A CN104484608 A CN 104484608A CN 201410784718 A CN201410784718 A CN 201410784718A CN 104484608 A CN104484608 A CN 104484608A
- Authority
- CN
- China
- Prior art keywords
- application program
- message
- application
- type
- described message
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
- G06F21/54—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by adding security routines or objects to programs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
- G06F21/577—Assessing vulnerabilities and evaluating computer system security
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
- G06F2221/033—Test or assess software
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computing Systems (AREA)
- Information Transfer Between Computers (AREA)
Abstract
本发明实施例提供了一种基于应用程序的消息处理方法和装置,所述方法包括:检测在应用程序之间传递的消息,其中所述消息具有类型;判断接收所述消息的应用程序是否为特征应用程序;当接收所述消息的应用程序为特征应用程序时,判断所述消息的类型是否为特征类型;当所述消息的类型为特征类型时,进行对应的安全处理。本发明实施例通过调用对应的处理方法进行安全处理,不需要层层过滤,处理消息简单,并不会提高应用程序的开发门槛,同时实现了对应用程序的防护。
Description
技术领域
本发明涉及通讯技术领域,特别是涉及一种应用程序的消息处理方法和一种应用程序的消息处理装置。
背景技术
Windows是一消息(Message)驱动式***,Windows消息提供了应用程序与应用程序之间、应用程序与Windows***之间进行通讯的手段。应用程序要实现的功能由消息来触发,并藉由对消息的响应和处理来完成。
Windows***中有两种消息队列,一种是***消息队列,另一种是应用程序消息队列。
很多应用程序使用消息来进行运作,例如部分程序使用消息中的"copydata"类型的消息来发送代码进行执行,或者根据特定消息来执行特定的操作,并且控件的点击也都是依赖于消息。
如果应用程序存在消息漏洞,其他恶意应用程序伪装向其发送消息,则有可能会出现预计外的行为,给应用程序的运行带来安全隐患。
例如,某个***管理程序,功能为删除任意的文件,其本身没有问题,可以得到安全应用的认证。如果恶意程序向其发送settext消息将待删除的文件的路径修改为安全应用的主程序,然后发送command消息模拟点击了“粉碎”按钮,那么安全应用的主程序就可能会被删除了。
如果不信任此类带有消息漏洞的应用程序,对所有消息进行过滤,会导致操作***变慢,并且需要使用繁琐的消息机制,提高了编程门槛。
但是如果不加防护,那么使用消息驱动的带有漏洞的应用程序就可能被利用,安全性低。
发明内容
鉴于上述问题,提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种基于应用程序的消息处理方法和相应的一种基于应用程序的消息处理装置。
依据本发明的一个方面,提供了一种基于应用程序的消息处理方法,包括:
检测在应用程序之间传递的消息,其中所述消息具有类型;
判断接收所述消息的应用程序是否为特征应用程序;
当接收所述消息的应用程序为特征应用程序时,判断所述消息的类型是否为特征类型;以及
当所述消息的类型为特征类型时,进行对应的安全处理。
可选地,在所述检测在应用程序之间传递的消息之前,所述的方法还包括:
当检测到应用程序启动时,提取所述应用程序的第一特征信息;
将所述第一特征信息发送至服务器;
接收所述服务器在判断所述第一特征信息与第二特征信息匹配时,返回的应用程序标签和消息类型标签,其中所述第二特征信息为特征应用程序的特征信息;以及
对所述应用程序配置所述应用程序标签。
可选地,所述判断接收所述消息的应用程序是否为特征应用程序的步骤包括:
判断接收所述消息的应用程序是否具有应用程序标签;以及
若是,则判断接收所述消息的应用程序为特征应用程序。
可选地,所述判断所述消息的类型是否为特征类型的步骤包括:
判断所述消息的类型是否与所述消息类型标签匹配;以及
若是,则判断所述消息的类型为特征类型。
可选地,所述进行对应的安全处理的步骤包括:
按照接收所述消息的应用程序的应用程序标签进行对应的安全处理。
可选地,所述按照接收所述消息的应用程序的应用程序标签进行对应的安全处理的步骤包括:
当接收所述消息的应用程序的应用程序标签为第一标签时,生成针对接收所述消息的应用程序和发送所述消息的应用程序的安全提示信息。
可选地,所述按照接收所述消息的应用程序的应用程序标签进行对应的安全处理的步骤包括:
当接收所述消息的应用程序的应用程序标签为第二标签时,去除接收所述消息的应用程序的安全标记。
可选地,所述按照接收所述消息的应用程序的应用程序标签进行对应的安全处理的步骤包括:
当接收所述消息的应用程序的应用程序标签为第三标签时,将接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息发送至服务器;
接收所述服务器返回的,针对接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息的操作信息;以及
按照所述操作信息进行安全处理。
根据本发明的另一方面,提供了一种基于应用程序的消息处理装置,包括:
检测模块,适于检测在应用程序之间传递的消息,其中所述消息具有类型;
第一判断模块,适于判断接收所述消息的应用程序是否为特征应用程序;
第二判断模块,适于在接收所述消息的应用程序为特征应用程序时,判断所述消息的类型是否为特征类型;以及
安全处理模块,适于在所述消息的类型为特征类型时,进行对应的安全处理。
可选地,所述装置还包括:
提取模块,适于当检测到应用程序启动时,提取所述应用程序的第一特征信息;
发送模块,适于将所述第一特征信息发送至服务器;
接收模块,适于接收所述服务器在判断所述第一特征信息与第二特征信息匹配时,返回的应用程序标签和消息类型标签;所述第二特征信息为特征应用程序的特征信息;以及
配置模块,适于对所述应用程序配置所述应用程序标签。
可选地,所述第一判断模块还适于:
判断接收所述消息的应用程序是否具有应用程序标签;以及
若是,则判断接收所述消息的应用程序为特征应用程序。
可选地,所述第二判断模块还适于:
判断所述消息的类型是否与所述消息类型标签匹配;以及
若是,则判断所述消息的类型为特征类型。
可选地,所述安全处理模块还适于:
按照接收所述消息的应用程序的应用程序标签进行对应的安全处理。
可选地,所述安全处理模块还适于:
当接收所述消息的应用程序的应用程序标签为第一标签时,生成针对接收所述消息的应用程序和发送所述消息的应用程序的安全提示信息。
可选地,所述安全处理模块还适于:
当接收所述消息的应用程序的应用程序标签为第二标签时,去除接收所述消息的应用程序的安全标记。
可选地,所述安全处理模块还适于:
当接收所述消息的应用程序的应用程序标签为第三标签时,将接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息发送至服务器;
接收所述服务器返回的,针对接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息的操作信息;以及
按照所述操作信息进行安全处理。
本发明实施例检测在应用程序之间传递的消息,在接收消息的应用程序为特征应用程序,该消息的类型为特征类型时,可以表示该应用程序可能存在消息漏洞,当前消息可能利用该消息漏洞,需要进行对应的安全处理,通过调用对应的处理方法进行安全处理,不需要层层过滤,处理消息简单,并不会提高应用程序的开发门槛,同时实现了对应用程序的防护。
本发明实施例在检测到应用程序启动时,提取所述应用程序的第一特征信息,接收服务器在判断所述第一特征信息与第二特征信息匹配时返回的应用程序标签和消息类型标签,对应用程序配置应用程序标签,有效保证了应用程序在运行时的安全性,为应用程序提供了全面的安全保护,使应用程序安全地启动、运行。
本发明实施例通过划分危险等级,调用应用程序标签对应的生成安全提示信息、去除安全标记、服务器检测等不同层次的安全处理,进一步保证了安全处理的快捷、方便,为应用程序提供准确、全面的保护。
上述说明仅是本发明技术方案的概述,为了能够更清楚了解本发明的技术手段,而可依照说明书的内容予以实施,并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂,以下特举本发明的具体实施方式。
附图说明
通过阅读下文优选实施方式的详细描述,各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的,而并不认为是对本发明的限制。而且在整个附图中,用相同的参考符号表示相同的部件。在附图中:
图1为根据本发明一个实施例的一种基于应用程序的消息处理方法实施例1的步骤流程示意图;
图2为根据本发明一个实施例的一种基于应用程序的消息处理方法实施例2的步骤流程示意图;以及
图3为根据本发明一个实施例的一种基于应用程序的消息处理装置实施例的方块示意图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例,然而应当理解,可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反,提供这些实施例是为了能够更透彻地理解本公开,并且能够将本公开的范围完整的传达给本领域的技术人员。
参照图1,示出了根据本发明一个实施例的一种基于应用程序的消息处理方法实施例1的步骤流程图,具体可以包括如下步骤:
步骤101,检测在应用程序之间传递的消息,其中所述消息具有类型;
步骤102,判断接收所述消息的应用程序是否为特征应用程序;
步骤103,当所述消息的应用程序为特征应用程序时,判断所述消息的类型是否为特征类型;以及
步骤104,当所述消息的类型为特征类型时,进行对应的安全处理。
本发明实施例检测在应用程序之间传递的消息,在接收消息的应用程序为特征应用程序,该消息的类型为特征类型时,可以表示该应用程序可能存在消息漏洞,当前消息可能利用该消息漏洞,需要进行对应的安全处理,通过调用对应的处理方法进行安全处理,不需要层层过滤,处理消息简单,并不会提高应用程序的开发门槛,同时实现了对应用程序的防护。
参照图2,示出了根据本发明一个实施例的一种基于应用程序的消息处理方法实施例2的步骤流程图,具体可以包括如下步骤:
步骤201,当检测到应用程序启动时,提取所述应用程序的第一特征信息;
本发明实施例中,当前启动的应用程序可以是由用户的操作进行触发的,例如,用户通过鼠标双击快捷方式触发应用程序的启动;也可以由其他应用程序或服务所触发,例如,当下载工具下载文件完成时,可以调用安全工具对该文件进行安全扫描;还可以通过其他方式触发启动,本发明实施例对此不加以限制。
在具体实现中,可以通过回调操作***中指定的***函数,如PsSetCreateProcessNotifyRoutine等,让操作***通知该***函数,以获知应用程序的进程启动、退出等信息。
当然,本发明实施例中还可以挂钩(Hook)CreateProcess等***函数获取到应用程序的进程启动的时机和信息,本发明实施例对此不加以限制。
客户端在检测应用程序启动,可以提取其第一特征信息,该第一特征信息用于检测该应用程序是否为需要保护的应用程序。
其中,第一特征信息,可以为表征当前启动的应用程序的特征的信息,具体可以包括进程名、父进程名、进程文件摘要信息(Message-DigestAlgorithm 5,MD5)、进程文件版本信息、模糊hash(哈希值)等等。
步骤202,将所述第一特征信息发送至服务器;
应用本发明实施例,可以预先对不同的应用程序进行分析,当分析出该应用程序可能存在消息漏洞时,判断其为特征应用程序,即可能存在消息漏洞的应用程序;提取其第二特征信息,存储在服务器的数据库中,以供后续检测使用。
需要说明的是,消息漏洞可以指基于消息引起的缺陷,可能被恶意程序等其他应用程序非法利用,对当前应用程序、***、用户数据等造成安全隐患。
在很多情景中,应用程序本身是安全的,不一定代表其行为也是安全的,其可能存在基于消息漏洞引发的不安全的行为,如连接网络、开启摄像头等,这些行为可能被其他恶意程序利用。
例如,某个支付工具是安全的,其具有银行转账功能,钓鱼程序可以向该支付工具发送正常的消息,该支付工具信任该消息处理了相关业务,将资金转账到非法人员的账户上,造成了用户损失。
本发明实施例中,客户端可以将第一特征信息发送至服务器,由服务器检测当前应用程序是否为需要保护的应用程序。
步骤203,接收所述服务器在判断所述第一特征信息与第二特征信息匹配时,返回的应用程序标签和消息类型标签;所述第二特征信息为特征应用程序的特征信息;
服务器接收客户端发送的第一特征信息,则可以与预先采集的第二特征信息进行匹配,该第二特征信息可以为表征特征应用程序的特征的信息,具体可以包括进程名、父进程名、进程文件摘要信息(Message-Digest Algorithm5,MD5)、进程文件版本信息、模糊hash(哈希值)等等。
当第一特征信息与第二特征信息匹配时,可以认为当前启动的应用程序为特征应用程序,即可能存在消息漏洞的应用程序,该应用程序在运行时,可能被其他应用程序通过具有风险的消息(即指定类型的消息类型)利用,对设备的性能和个人隐私有危害,需要对其进行保护。
例如,command Copydata类型的消息可以指示应用程序复制数据,可能被恶意程序利用盗取账号、密码等重要数据。
又例如,settext类型的消息可以指示应用程序设置文本信息,可能被恶意程序利用来删除本地的安全工具。
在本发明实施例中,可以根据消息漏洞的危险程度,对可能具有消息漏洞的应用程序划分一个或多个危险级别,例如,具有彻底删除其他应用程序的消息漏洞的应用程序属于第一等级,具有修改其他应用程序的消息漏洞的应用程序属于第二等级,具有暂时关闭其他应用程序的消息漏洞的应用程序属于第三等级。
每个危险级别可以配置对应的应用程序标签,并对需要监控的指定的消息类型配置消息类型标签。
服务器匹配确认当前启动的应用程序为特征应用程序,则可以向客户端返回当前启动的应用程序匹配的应用程序标签和消息类型标签。
例如,服务器可以向客户端返回msg1:1,2,3、msg2:4,5,6、msg3:7,8,9;其中,msg1,msg2,msg3可以是应用程序标签,冒号后面的以逗号分隔的可以是消息类型标签。
在本示例中msg1标记包含1,2,3,则可以表示对1,2,3这三种类型的消息进行监控。
步骤204,对所述应用程序配置所述应用程序标签;
在本发明实施例中,客户端接收到服务器返回的应用程序标签,则可以对该应用程序配置该应用程序标签,以实现对其监控、保护。
本发明实施例在检测到应用程序启动时,提取所述应用程序的第一特征信息,接收服务器在判断所述第一特征信息与第二特征信息匹配时返回的应用程序标签和消息类型标签,对应用程序配置应用程序标签,有效保证了应用程序在运行时的安全性,为应用程序提供了全面的安全保护,使应用程序安全地启动、运行。
步骤205,检测在应用程序之间传递的消息,其中所述消息具有类型;
消息,可以由一个名为MSG的结构体定义,包括窗口句柄(HWND),消息ID(UINT),参数(WPARAM,LPARAM)等等。
消息的示例可以如下:
struct MSG
{
HWND hwnd;
UINT message;
WPARAM wParam;
LPARAM lParam;
DWORD time;
POINT pt;
};
在实际应用中,消息本身是作为一个记录传递给应用程序的,这个记录中包含了消息的类型以及其他信息。
消息ID是消息的类型标识符,由***或应用程序定义,消息ID为消息划分了类型,上述消息示例中的类型为message。
消息可以由Windows***发送,也可以由应用程序本身发送。
进一步地,消息的发送可以通过消息函数调用实现,比较常用的有PostMessage()、SendMessage(),另外还有一些Post*或Send*的函数,消息函数的调用者可以为发送消息的应用程序。
在本发明实施例中,可以在内核挂钩(Hook)消息函数,例如,postmessage、sendmessage等等,根据***服务呼叫ID来分发到不同的函数处理,以拦截在应用程序之间传递的消息。
步骤206,判断接收所述消息的应用程序是否具有应用程序标签;若是,则执行步骤207;
步骤207,判断接收所述消息的应用程序为特征应用程序。
若接收消息的应用程序具有应用程序标签,则可以表示接收消息的应用程序可能具有消息漏洞。
步骤208,判断所述消息的类型是否与所述消息类型标签匹配;若是,则执行步骤209;
步骤209,判断所述消息的类型为特征类型。
若消息的类型与消息类型标签匹配,则可以认为该消息可能利用接收消息的应用程序的消息漏洞,可能进行危险行为,需要进行安全处理。
步骤210,按照接收所述消息的应用程序的应用程序标签进行对应的安全处理。
应用本发明实施例,可以预先为每个危险级别的应用程序配置对应的安全处理方式。当检测出与危险级别对应的应用程序标签时,可以按照预先设定的安全处理方式进行安全处理。
在本发明的一种可选实施例中,步骤210可以包括如下子步骤:
子步骤S11,当接收所述消息的应用程序的应用程序标签为第一标签时,生成针对接收所述消息的应用程序和发送所述消息的应用程序的安全提示信息。
在本发明实施例中,第一标签所标识的危险级别较低,相应地,可以提示用户,其他应用程序可能正在利用当前应用程序的消息漏洞。
例如,可以提示“某软件想要修改计算机配置,是否允许?”
在本发明的一种可选实施例中,步骤210可以包括如下子步骤:
子步骤S21,当接收所述消息的应用程序的应用程序标签为第二标签时,去除接收所述消息的应用程序的安全标记。
在本发明实施例中,可以通过防火墙、安全工具等对应用程序进行安全扫描,当该应用程序通过安全扫描时,可以为其配置安全标记,表示该应用程序本身安全。
一般地,当应用程序具有安全标记,防火墙、安全工具等认为其可信,对其监控的频次、力度较少,以减少终端的资源占用。
第二标签所标识的危险级别较高,相应地,可以去除当前应用程序的安全标记,以加强对其监控。
在本发明的一种可选实施例中,步骤210可以包括如下子步骤:
子步骤S31,当接收所述消息的应用程序的应用程序标签为第三标签时,将接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息发送至服务器;
子步骤S32,接收所述服务器返回的,针对接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息的操作信息;
子步骤S33,按照所述操作信息进行安全处理。
在本发明实施例中,第三标签所标识的危险等级为未知,本地在先并未设置相应的安全处理方式,需要将接收消息的应用程序的信息、发送消息的应用程序的信息和消息的内容发送至服务器,由服务器基于大数据进行分析,分析大多数行为的结果,根据分析结果返回操作信息。
例如,当服务器分析获得当前消息可能读取用户的账号密码,具有较高的危险性,则可以返回block(冻结、锁定行为的示例),客户端根据该block阻断该消息。
当然,上述安全处理只是作为示例,在实施本发明实施例时,可以根据实际情况设置其他安全处理,例如,拉黑发送消息的应用程序、启动病毒扫描等等,本发明实施例对此不加以限制。另外,除了上述安全处理外,本领域技术人员还可以根据实际需要采用其它安全处理,本发明实施例对此也不加以限制。
本发明实施例通过划分危险等级,调用应用程序标签对应的生成安全提示信息、去除安全标记、服务器检测等不同层次的安全处理,进一步保证了安全处理的快捷、方便,为应用程序提供准确、全面的保护。
对于方法实施例,为了简单描述,故将其都表述为一系列的动作组合,但是本领域技术人员应该知悉,本发明实施例并不受所描述的动作顺序的限制,因为依据本发明实施例,某些步骤可以采用其他顺序或者同时进行。其次,本领域技术人员也应该知悉,说明书中所描述的实施例均属于优选实施例,所涉及的动作并不一定是本发明实施例所必须的。
参照图3,示出了根据本发明一个实施例的一种基于应用程序的消息处理装置实施例的方块图,具体可以包括如下模块:
检测模块301,适于检测在应用程序之间传递的消息,其中所述消息具有类型;
第一判断模块302,适于判断接收所述消息的应用程序是否为特征应用程序;
第二判断模块303,适于在所述消息的应用程序为特征应用程序时,判断所述消息的类型是否为特征类型;以及
安全处理模块304,适于在所述消息的类型为特征类型时,进行对应的安全处理。
在本发明的一种可选实施例中,还可以包括如下模块:
提取模块,适于当检测到应用程序启动时,提取所述应用程序的第一特征信息;
发送模块,适于将所述第一特征信息发送至服务器;
接收模块,适于接收所述服务器在判断所述第一特征信息与第二特征信息匹配时,返回的应用程序标签和消息类型标签;所述第二特征信息为特征应用程序的特征信息;以及
配置模块,适于对所述应用程序配置所述应用程序标签。
在本发明的一种可选实施例中,所述第一判断模块302还可以适于:
判断接收所述消息的应用程序是否具有应用程序标签;若是,则判断接收所述消息的应用程序为特征应用程序。
在本发明的一种可选实施例中,所述第二判断模块303还可以适于:
判断所述消息的类型是否与所述消息类型标签匹配;若是,则判断所述消息的类型为特征类型。
在本发明的一种可选实施例中,所述安全处理模块304还可以适于:
按照接收所述消息的应用程序的应用程序标签进行对应的安全处理。
在本发明的一种可选实施例中,所述安全处理模块304还可以适于:
当接收所述消息的应用程序的应用程序标签为第一标签时,生成针对接收所述消息的应用程序和发送所述消息的应用程序的安全提示信息。
在本发明的一种可选实施例中,所述安全处理模块304还可以适于:
当接收所述消息的应用程序的应用程序标签为第二标签时,去除接收所述消息的应用程序的安全标记。
在本发明的一种可选实施例中,所述安全处理模块304还可以适于:
当接收所述消息的应用程序的应用程序标签为第三标签时,将接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息发送至服务器;
接收所述服务器返回的,针对接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息的操作信息;
按照所述操作信息进行安全处理。
对于装置实施例而言,由于其与方法实施例基本相似,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
在此提供的算法和显示不与任何特定计算机、虚拟***或者其它设备固有相关。各种通用***也可以与基于在此的示教一起使用。根据上面的描述,构造这类***所要求的结构是显而易见的。此外,本发明也不针对任何特定编程语言。应当明白,可以利用各种编程语言实现在此描述的本发明的内容,并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
在此处所提供的说明书中,说明了大量具体细节。然而,能够理解,本发明的实施例可以在没有这些具体细节的一部分或者全部的情况下实施。在一些实例中,并未详细示出公知的方法、结构和技术,以便不模糊对本说明书的理解。
类似地,应当理解,为了精简本公开并帮助理解各个发明方面中的一个或多个,在上面对本发明的示例性实施例的描述中,本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而,并不应将该公开的方法解释成反映如下意图:即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说,如下面的权利要求书所反映的那样,发明方面在于少于前面公开的单个实施例的所有特征。因此,遵循具体实施方式的权利要求书由此明确地并入该具体实施方式,其中每个权利要求本身都作为本发明的单独实施例。
本领域那些技术人员可以理解,可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件,以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外,可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述,本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外,本领域的技术人员能够理解,尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征,但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如,在下面的权利要求书中,所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
本发明的各个部件实施例可以以硬件实现,或者以在一个或者多个处理器上运行的软件模块实现,或者以它们的组合实现。本领域的技术人员应当理解,可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的基于应用程序的消息处理设备中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如,计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上,或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到,或者在载体信号上提供,或者以任何其他形式提供。
应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制,并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中,不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”或“包括”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中,这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
本发明实施例公开了A1、一种基于应用程序的消息处理方法,包括:
检测在应用程序之间传递的消息,其中所述消息具有类型;
判断接收所述消息的应用程序是否为特征应用程序;
当接收所述消息的应用程序为特征应用程序时,判断所述消息的类型是否为特征类型;以及
当所述消息的类型为特征类型时,进行对应的安全处理。
A2、如A1所述的方法,在所述检测在应用程序之间传递的消息之前,所述的方法还包括:
当检测到应用程序启动时,提取所述应用程序的第一特征信息;
将所述第一特征信息发送至服务器;
接收所述服务器在判断所述第一特征信息与第二特征信息匹配时,返回的应用程序标签和消息类型标签,其中所述第二特征信息为特征应用程序的特征信息;以及
对所述应用程序配置所述应用程序标签。
A3、如A1或A2所述的方法,所述判断接收所述消息的应用程序是否为特征应用程序的步骤包括:
判断接收所述消息的应用程序是否具有应用程序标签;以及
若是,则判断接收所述消息的应用程序为特征应用程序。
A4、如A1或A2所述的方法,所述判断所述消息的类型是否为特征类型的步骤包括:
判断所述消息的类型是否与所述消息类型标签匹配;以及
若是,则判断所述消息的类型为特征类型。
A5、如A1或A2所述的方法,所述进行对应的安全处理的步骤包括:
按照接收所述消息的应用程序的应用程序标签进行对应的安全处理。
A6、如A5所述的方法,所述按照接收所述消息的应用程序的应用程序标签进行对应的安全处理的步骤包括:
当接收所述消息的应用程序的应用程序标签为第一标签时,生成针对接收所述消息的应用程序和发送所述消息的应用程序的安全提示信息。
A7、如A5所述的方法,所述按照接收所述消息的应用程序的应用程序标签进行对应的安全处理的步骤包括:
当接收所述消息的应用程序的应用程序标签为第二标签时,去除接收所述消息的应用程序的安全标记。
A8、如A5所述的方法,所述按照接收所述消息的应用程序的应用程序标签进行对应的安全处理的步骤包括:
当接收所述消息的应用程序的应用程序标签为第三标签时,将接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息发送至服务器;
接收所述服务器返回的,针对接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息的操作信息;以及
按照所述操作信息进行安全处理。
本发明实施例还公开了B9、一种基于应用程序的消息处理装置,包括:
检测模块,适于检测在应用程序之间传递的消息,其中所述消息具有类型;
第一判断模块,适于判断接收所述消息的应用程序是否为特征应用程序;
第二判断模块,适于在接收所述消息的应用程序为特征应用程序时,判断所述消息的类型是否为特征类型;以及
安全处理模块,适于在所述消息的类型为特征类型时,进行对应的安全处理。
B10、如B9所述的装置,还包括:
提取模块,适于当检测到应用程序启动时,提取所述应用程序的第一特征信息;
发送模块,适于将所述第一特征信息发送至服务器;
接收模块,适于接收所述服务器在判断所述第一特征信息与第二特征信息匹配时,返回的应用程序标签和消息类型标签;所述第二特征信息为特征应用程序的特征信息;以及
配置模块,适于对所述应用程序配置所述应用程序标签。
B11、如B9或B10所述的装置,所述第一判断模块还适于:
判断接收所述消息的应用程序是否具有应用程序标签;以及
若是,则判断接收所述消息的应用程序为特征应用程序。
B12、如B9或B10所述的装置,所述第二判断模块还适于:
判断所述消息的类型是否与所述消息类型标签匹配;以及
若是,则判断所述消息的类型为特征类型。
B13、如B9或B10所述的装置,所述安全处理模块还适于:
按照接收所述消息的应用程序的应用程序标签进行对应的安全处理。
B14、如B13所述的装置,所述安全处理模块还适于:
当接收所述消息的应用程序的应用程序标签为第一标签时,生成针对接收所述消息的应用程序和发送所述消息的应用程序的安全提示信息。
B15、如B13所述的装置,所述安全处理模块还适于:
当接收所述消息的应用程序的应用程序标签为第二标签时,去除接收所述消息的应用程序的安全标记。
B16、如B13所述的装置,所述安全处理模块还适于:
当接收所述消息的应用程序的应用程序标签为第三标签时,将接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息发送至服务器;
接收所述服务器返回的,针对接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息的操作信息;以及
按照所述操作信息进行安全处理。
Claims (10)
1.一种基于应用程序的消息处理方法,包括:
检测在应用程序之间传递的消息,其中所述消息具有类型;
判断接收所述消息的应用程序是否为特征应用程序;
当接收所述消息的应用程序为特征应用程序时,判断所述消息的类型是否为特征类型;以及
当所述消息的类型为特征类型时,进行对应的安全处理。
2.如权利要求1所述的方法,其特征在于,在所述检测在应用程序之间传递的消息之前,所述的方法还包括:
当检测到应用程序启动时,提取所述应用程序的第一特征信息;
将所述第一特征信息发送至服务器;
接收所述服务器在判断所述第一特征信息与第二特征信息匹配时,返回的应用程序标签和消息类型标签,其中所述第二特征信息为特征应用程序的特征信息;以及
对所述应用程序配置所述应用程序标签。
3.如权利要求1或2所述的方法,其特征在于,所述判断接收所述消息的应用程序是否为特征应用程序的步骤包括:
判断接收所述消息的应用程序是否具有应用程序标签;以及
若是,则判断接收所述消息的应用程序为特征应用程序。
4.如权利要求1或2所述的方法,其特征在于,所述判断所述消息的类型是否为特征类型的步骤包括:
判断所述消息的类型是否与所述消息类型标签匹配;以及
若是,则判断所述消息的类型为特征类型。
5.如权利要求1或2所述的方法,其特征在于,所述进行对应的安全处理的步骤包括:
按照接收所述消息的应用程序的应用程序标签进行对应的安全处理。
6.如权利要求5所述的方法,其特征在于,所述按照接收所述消息的应用程序的应用程序标签进行对应的安全处理的步骤包括:
当接收所述消息的应用程序的应用程序标签为第一标签时,生成针对接收所述消息的应用程序和发送所述消息的应用程序的安全提示信息。
7.如权利要求5所述的方法,其特征在于,所述按照接收所述消息的应用程序的应用程序标签进行对应的安全处理的步骤包括:
当接收所述消息的应用程序的应用程序标签为第二标签时,去除接收所述消息的应用程序的安全标记。
8.如权利要求5所述的方法,其特征在于,所述按照接收所述消息的应用程序的应用程序标签进行对应的安全处理的步骤包括:
当接收所述消息的应用程序的应用程序标签为第三标签时,将接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息发送至服务器;
接收所述服务器返回的,针对接收所述消息的应用程序的信息、发送所述消息的应用程序的信息和所述消息的操作信息;以及
按照所述操作信息进行安全处理。
9.一种基于应用程序的消息处理装置,包括:
检测模块,适于检测在应用程序之间传递的消息,其中所述消息具有类型;
第一判断模块,适于判断接收所述消息的应用程序是否为特征应用程序;
第二判断模块,适于在接收所述消息的应用程序为特征应用程序时,判断所述消息的类型是否为特征类型;以及
安全处理模块,适于在所述消息的类型为特征类型时,进行对应的安全处理。
10.如权利要求9所述的装置,其特征在于,还包括:
提取模块,适于当检测到应用程序启动时,提取所述应用程序的第一特征信息;
发送模块,适于将所述第一特征信息发送至服务器;
接收模块,适于接收所述服务器在判断所述第一特征信息与第二特征信息匹配时,返回的应用程序标签和消息类型标签;所述第二特征信息为特征应用程序的特征信息;以及
配置模块,适于对所述应用程序配置所述应用程序标签。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201410784718.4A CN104484608A (zh) | 2014-12-16 | 2014-12-16 | 一种应用程序的消息处理方法和装置 |
PCT/CN2015/095452 WO2016095671A1 (zh) | 2014-12-16 | 2015-11-24 | 一种应用程序的消息处理方法和装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201410784718.4A CN104484608A (zh) | 2014-12-16 | 2014-12-16 | 一种应用程序的消息处理方法和装置 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN104484608A true CN104484608A (zh) | 2015-04-01 |
Family
ID=52759149
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201410784718.4A Pending CN104484608A (zh) | 2014-12-16 | 2014-12-16 | 一种应用程序的消息处理方法和装置 |
Country Status (2)
Country | Link |
---|---|
CN (1) | CN104484608A (zh) |
WO (1) | WO2016095671A1 (zh) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2016095671A1 (zh) * | 2014-12-16 | 2016-06-23 | 北京奇虎科技有限公司 | 一种应用程序的消息处理方法和装置 |
CN109471804A (zh) * | 2018-11-14 | 2019-03-15 | 苏州科达科技股份有限公司 | iOS中的应用检测方法、装置及存储介质 |
CN109788353A (zh) * | 2018-12-05 | 2019-05-21 | 安徽站乾科技有限公司 | 一种机顶盒加密防复制方法 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1877594A (zh) * | 2006-06-23 | 2006-12-13 | 北京飞天诚信科技有限公司 | 一种电子文件的自动保护方法及*** |
CN101414341A (zh) * | 2007-10-15 | 2009-04-22 | 北京瑞星国际软件有限公司 | 一种软件自我保护的方法 |
US20120137349A1 (en) * | 2001-05-31 | 2012-05-31 | Laurence Lundblade | Safe application distribution and execution in a wireless environment |
CN102521548A (zh) * | 2011-11-24 | 2012-06-27 | 中兴通讯股份有限公司 | 一种管理功能使用权限的方法及移动终端 |
CN104036194A (zh) * | 2014-05-16 | 2014-09-10 | 北京金山安全软件有限公司 | 一种应用程序中泄露隐私数据的漏洞检测方法及装置 |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7694022B2 (en) * | 2004-02-24 | 2010-04-06 | Microsoft Corporation | Method and system for filtering communications to prevent exploitation of a software vulnerability |
US7574601B2 (en) * | 2004-08-24 | 2009-08-11 | Microsoft Corporation | Securely inspecting electronic messages |
CN102752730B (zh) * | 2012-07-19 | 2014-04-16 | 腾讯科技(深圳)有限公司 | 消息处理的方法及装置 |
CN103198255B (zh) * | 2013-04-03 | 2015-06-24 | 武汉大学 | 一种Android软件敏感行为监控与拦截方法及*** |
CN104484608A (zh) * | 2014-12-16 | 2015-04-01 | 北京奇虎科技有限公司 | 一种应用程序的消息处理方法和装置 |
-
2014
- 2014-12-16 CN CN201410784718.4A patent/CN104484608A/zh active Pending
-
2015
- 2015-11-24 WO PCT/CN2015/095452 patent/WO2016095671A1/zh active Application Filing
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20120137349A1 (en) * | 2001-05-31 | 2012-05-31 | Laurence Lundblade | Safe application distribution and execution in a wireless environment |
CN1877594A (zh) * | 2006-06-23 | 2006-12-13 | 北京飞天诚信科技有限公司 | 一种电子文件的自动保护方法及*** |
CN101414341A (zh) * | 2007-10-15 | 2009-04-22 | 北京瑞星国际软件有限公司 | 一种软件自我保护的方法 |
CN102521548A (zh) * | 2011-11-24 | 2012-06-27 | 中兴通讯股份有限公司 | 一种管理功能使用权限的方法及移动终端 |
CN104036194A (zh) * | 2014-05-16 | 2014-09-10 | 北京金山安全软件有限公司 | 一种应用程序中泄露隐私数据的漏洞检测方法及装置 |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2016095671A1 (zh) * | 2014-12-16 | 2016-06-23 | 北京奇虎科技有限公司 | 一种应用程序的消息处理方法和装置 |
CN109471804A (zh) * | 2018-11-14 | 2019-03-15 | 苏州科达科技股份有限公司 | iOS中的应用检测方法、装置及存储介质 |
CN109788353A (zh) * | 2018-12-05 | 2019-05-21 | 安徽站乾科技有限公司 | 一种机顶盒加密防复制方法 |
Also Published As
Publication number | Publication date |
---|---|
WO2016095671A1 (zh) | 2016-06-23 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10762206B2 (en) | Automated behavioral and static analysis using an instrumented sandbox and machine learning classification for mobile security | |
US10311235B2 (en) | Systems and methods for malware evasion management | |
EP3036645B1 (en) | Method and system for dynamic and comprehensive vulnerability management | |
US20210021644A1 (en) | Advanced cybersecurity threat mitigation using software supply chain analysis | |
CN104484599A (zh) | 一种基于应用程序的行为处理方法和装置 | |
US20130167236A1 (en) | Method and system for automatically generating virus descriptions | |
US20170353481A1 (en) | Malware detection by exploiting malware re-composition variations using feature evolutions and confusions | |
Vaidya et al. | Security issues in language-based software ecosystems | |
WO2021034740A1 (en) | Method, system, and storage medium for security of software components | |
CN109155774A (zh) | 用于检测安全威胁的***和方法 | |
CN109214170A (zh) | 经由辅助文件分析进行恶意软件标识 | |
US11811811B1 (en) | File scanner to detect malicious electronic files | |
CN103559447B (zh) | 一种基于病毒样本特征的检测方法、检测装置及检测*** | |
AU2015210929A1 (en) | Tagging security-relevant system objects | |
Hamed et al. | Mobile malware detection: A survey | |
Kim et al. | Attack detection application with attack tree for mobile system using log analysis | |
WO2021014208A2 (en) | Detection and prevention of malicious script attacks using behavioral analysis of run-time script execution events | |
CN105528543A (zh) | 远程杀毒的方法、客户端、控制台及*** | |
US12010150B2 (en) | Multi-perspective security context per actor | |
CN104484608A (zh) | 一种应用程序的消息处理方法和装置 | |
US11874932B2 (en) | Managing application security vulnerabilities | |
Cen et al. | Ransomware early detection: A survey | |
EP4276665A1 (en) | Analyzing scripts to create and enforce security policies in dynamic development pipelines | |
Heartfield et al. | Protection against semantic social engineering attacks | |
CN109740351A (zh) | 一种嵌入式固件的漏洞检测方法、装置及设备 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20150401 |
|
RJ01 | Rejection of invention patent application after publication |