CN107315633A - 移动支付防护方法、装置及移动终端 - Google Patents

Abstract

本发明公开了一种移动支付防护方法、移动支付防护装置、移动终端及计算机可读存储介质，其中，该移动支付防护方法包括：在支付类应用程序运行过程中，检测所述支付类应用程序是否位于移动终端的前台；若检测到所述支付类应用程序位于移动终端的前台，则冻结当前所述移动终端上运行的其它第三方应用程序的进程。本发明提供的技术方案能够有效提高移动支付的安全性。

Description

移动支付防护方法、装置及移动终端

技术领域

本发明涉及应用程序技术领域，具体涉及一种移动支付防护方法、移动支付防护装置、移动终端及计算机可读存储介质。

背景技术

随着移动终端和互联网技术的发展，移动终端的功能也日益丰富，智能化的移动终端正不断改善着人们的生活，而移动支付也因此孕育而出。

移动支付是指允许用户使用其移动终端(通常为手机)对所消费的商品或服务进行账务支付的一种服务方式。目前，移动支付的使用率激增，用户通过移动终端进行账务支付已成为常态。当然，随之而来的风险也是逐日增加,如果用户在移动支付的场景下不能得到安全的保证，那么很可能使用户遭受严重的损失，例如，因移动支付所使用的账号和密码被盗取而导致用户遭受财产的损失。

如何保障移动支付的安全性成为业内探讨和关注的问题。

发明内容

有鉴于此，本发明提供一种移动支付防护方法、移动支付防护装置、移动终端及计算机可读存储介质，用于提高移动支付的安全性。

本发明第一方面提供移动支付防护方法，包括：

在支付类应用程序运行过程中，检测所述支付类应用程序是否位于移动终端的前台；

若检测到所述支付类应用程序位于移动终端的前台，则冻结当前所述移动终端上运行的其它第三方应用程序的进程。

基于本发明第一方面，在第一种可能的实现方式中，所述冻结当前所述移动终端上运行的其它第三方应用程序的进程，包括：

冻结当前所述移动终端上运行的进程优先级低于预设优先级的其它第三方应用程序的进程。

基于本发明第一方面，在第二种可能的实现方式中，所述冻结当前所述移动终端上运行的其它第三方应用程序的进程，包括：

根据当前的应用程序白名单和当前所述移动终端上运行的进程，筛选出当前待冻结的进程，其中，所述应用程序白名单包括：不予冻结的各个第三方应用程序的标识；

冻结筛选出的当前待冻结的进程。

基于本发明第一方面，或者本发明第一方面的第一种可能的实现方式，或者本发明第一方面的第二种可能的实现方式，在第三种可能的实现方式中，若存在无法冻结的进程，则所述移动支付防护方法还包括：

结束所述无法冻结的进程。

本发明第二方面提供一种移动支付防护装置，包括：

检测单元，用于在支付类应用程序运行过程中，检测所述支付类应用程序是否位于移动终端的前台；

进程冻结单元，用于当所述检测单元检测到所述支付类应用程序位于移动终端的前台时，冻结当前所述移动终端上运行的其它第三方应用程序的进程。

基于本发明第二方面，在第一种可能的实现方式中，所述进程冻结单元具体用于：冻结当前所述移动终端上运行的进程优先级低于预设优先级的其它第三方应用程序的进程。

基于本发明第二方面，在第二种可能的实现方式中，所述进程冻结单元包括：

筛选单元，用于根据当前的应用程序白名单和当前所述移动终端上运行的进程，筛选出当前待冻结的进程，其中，所述应用程序白名单包括：不予冻结的各个第三方应用程序的标识；

子冻结单元，用于冻结筛选出的当前待冻结的进程。

基于本发明第二方面，或者本发明第二方面的第一种可能的实现方式，或者本发明第二方面的第二种可能的实现方式，在第三种可能的实现方式中，所述移动支付防护装置还包括：

进程结束单元，用于当存在所述进程冻结单元无法冻结的进程时，结束所述无法冻结的进程。

本发明第三方面提供一种移动终端，包括存储器，处理器及存储在存储器上并可在处理器上运行的计算机程序，上述处理器执行上述计算机程序时实现上述第一方面或者上述第一方面的任一可能实现方式中提及的移动支付防护方法。

本发明第四方面提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，上述计算机程序被处理器执行时实现上述第一方面或者上述第一方面的任一可能实现方式中提及的移动支付防护方法。

由上可见，本发明方案在支付类应用程序运行过程中，检测该支付类应用程序是否位于移动终端的前台，如果该支付类应用程序位于移动终端的前台，则冻结当前移动终端上运行的其它第三方应用程序的进程，由于进程被冻结后将无法活动，而绝大多数的不安全因素是由第三方应用程序产生的，因此，当支付类应用程序运行于移动终端的前台时将该移动终端上运行的其它第三方应用程序的进程冻结，能够在用户通过该支付类应用程序进行移动支付时，减少其它第三方应用程序带来的安全隐患，从而提高了移动支付的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的移动支付防护方法一个实施例流程示意图；

图2为本发明提供的移动支付防护装置一个实施例结构示意图；

图3为本发明提供的移动终端一个实施例结构示意图。

具体实施方式

为使得本发明的发明目的、特征、优点能够更加的明显和易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而非全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

下面对本发明实施例提供的一种移动支付防护方法进行描述，请参阅图1，本发明实施例中的移动支付防护方法包括：

步骤101、在支付类应用程序运行过程中，检测上述支付类应用程序是否位于移动终端的前台；

本发明实施例中，当应用程序位于移动终端的前台时，用户可以通过移动终端的显示屏幕看到该应用程序并可对该应用程序进行操作。

本发明实施例中，针对支付类应用程序，在该支付类应用程序运行过程中，检测上述支付类应用程序是否位于移动终端的前台，若检测到上述支付类应用程序位于移动终端的前台，则执行步骤102。若检测到上述支付类应用程序未位于移动终端的前台，则可执行步骤103，或者，若检测到上述支付类应用程序未位于移动终端的前台，也可不进行任何操作或者提醒用户从后台关闭该支付类应用程序，以避免该支付类应用程序的相关信息(例如安装信息、支付信息等)泄露。

本发明实施例中，上述检测上述支付类应用程序是否位于移动终端的前台可以为：通过调用ActivityManager.RunningAppProcessInfo类检测上述支付类应用程序是否位于移动终端的前台，或者，通过调用getRunningAppProcesses方法检测上述支付类应用程序是否位于移动终端的前台。具体的，上述检测上述支付类应用程序是否位于移动终端的前台可以参照已有技术实现，此处不再赘述。

步骤102、冻结当前上述移动终端上运行的其它第三方应用程序的进程；

本发明实施例中，当检测到上述支付类应用程序位于移动终端的前台时，表明用户当前可能有移动支付的需求。为了避免该移动终端上运行的其它应用程序在用户通过该支付类应用程序进行支付时进行录屏、截屏以及截取信息等行为，在步骤102中，冻结当前上述移动终端上运行的其它第三方应用程序的进程。

其中，冻结当前上述移动终端上运行的其它第三方应用程序的进程实际上是指通过进程冻结技术将当前上述移动终端上运行的其它第三方应用程序的进程置于“可控”的暂停状态。

在一种应用场景中，若后台运行的第三方应用程序的进程优先级比较高，则可允许部分优先级比较高的进程活动，而冻结优先级比较低的进程。可选的，上述冻结当前上述移动终端上运行的其它第三方应用程序的进程，包括：冻结当前上述移动终端上运行的进程优先级低于预设优先级的其它第三方应用程序的进程。

在另一种应用场景中，对于某些特殊的第三方应用程序，如果无法对其进程进行冻结，则直接进行杀掉进程处理(即通过kill指令结束进程)。在此应用场景下，步骤102还包括：若存在无法冻结的进程，则上述移动支付防护方法还包括：结束上述无法冻结的进程。

在再一种应用场景中，对于某些特殊的第三方应用程序，如果对其进行冻结可能导致严重的问题出现，因此，对于这些第三方应用程序，可以将其标识添加到预设的应用程序白名单中。在此应用场景下，步骤102还包括：根据当前的应用程序白名单和当前上述移动终端上运行的进程，筛选出当前待冻结的进程，其中，上述应用程序白名单包括：不予冻结的各个第三方应用程序的标识；冻结筛选出的当前待冻结的进程。也即，若当前上述移动终端上运行的进程为当前的应用程序白名单中指示的第三方应用程序的进程，则不将这些进程列为待冻结的进程。

需要说明的是，上述三种应用场景中提及的方案可以同时存在(例如先筛选当前上述移动终端上运行的进程优先级低于预设优先级的其它第三方应用程序的进程，然后再基于当前的应用程序白名单进一步从进程优先级低于预设优先级的其它第三方应用程序的进程中筛选出待冻结的进程，最后针对无法冻结的进程，直接结束无法冻结的进程)，或者，也可以仅存在上述三种应用场景中提及的任意一种或两种方案，此处不做限定。

本发明实施例中，第三方应用程序是指用户自行安装的应用程序。

步骤103、若上述支付类应用程序在上述移动终端的后台连续运行超过预设的时长，则结束上述支付类应用程序的进程；

本发明实施例中，当步骤101检测到上述支付类应用程序未位于移动终端的前台时，可认为该支付类应用程序位于移动终端的后台，用户暂时没有移动支付的需求。为了避免上述支付类应用程序因长时间运行于后台而被非法应用程序监控或截取信息等，预先设置一定的时长，当上述支付类应用程序在上述移动终端的后台连续运行超过该预设的时长时，结束上述支付类应用程序的进程，以进一步提高移动支付的安全性。

需要说明的是，本发明实施例中的移动支付防护方法可应用于移动支付防护装置中，上述移动支付防护装置可以为独立的设备，或者也可以集成在移动终端或其它设备中，此处不作限定。

由上可见，本发明实施例在支付类应用程序运行过程中，检测该支付类应用程序是否位于移动终端的前台，如果该支付类应用程序位于移动终端的前台，则冻结当前移动终端上运行的其它第三方应用程序的进程，由于进程被冻结后将无法活动，而绝大多数的不安全因素是由第三方应用程序产生的，因此，当支付类应用程序运行于移动终端的前台时将该移动终端上运行的其它第三方应用程序的进程冻结，能够在用户通过该支付类应用程序进行移动支付时，减少其它第三方应用程序带来的安全隐患，从而提高了移动支付的安全性。

实施例二

本发明实施例还提供一种移动支付防护装置，如图2所示，本发明实施例中的移动支付防护装置200包括：

检测单元201，用于在支付类应用程序运行过程中，检测所述支付类应用程序是否位于移动终端的前台；

进程冻结单元202，用于当检测单元201检测到所述支付类应用程序位于移动终端的前台时，冻结当前所述移动终端上运行的其它第三方应用程序的进程。

可选的，进程冻结单元202具体用于：冻结当前所述移动终端上运行的进程优先级低于预设优先级的其它第三方应用程序的进程。

可选的，进程冻结单元202包括：筛选单元，用于根据当前的应用程序白名单和当前所述移动终端上运行的进程，筛选出当前待冻结的进程，其中，所述应用程序白名单包括：不予冻结的各个第三方应用程序的标识；子冻结单元，用于冻结筛选出的当前待冻结的进程。

可选的，本发明实施例中的移动支付防护装置还包括：进程结束单元，用于当存在所述进程冻结单元无法冻结的进程时，结束所述无法冻结的进程。

需要说明的是，本发明实施例中的移动支付防护装置可以为独立的设备，或者也可以集成在移动终端或其它设备中，此处不作限定。

由上可见，本发明方案在支付类应用程序运行过程中，检测该支付类应用程序是否位于移动终端的前台，如果该支付类应用程序位于移动终端的前台，则冻结当前移动终端上运行的其它第三方应用程序的进程，由于进程被冻结后将无法活动，而绝大多数的不安全因素是由第三方应用程序产生的，因此，当支付类应用程序运行于移动终端的前台时将该移动终端上运行的其它第三方应用程序的进程冻结，能够在用户通过该支付类应用程序进行移动支付时，减少其它第三方应用程序带来的安全隐患，从而提高了移动支付的安全性。

实施例三

本发明实施例提供一种移动终端，请参阅图3，本发明实施例中的移动终端包括：存储器301，一个或多个处理器302(图3中仅示出一个)及存储在存储器301上并可在处理器上运行的计算机程序。其中：存储器301用于存储软件程序以及模块，处理器302通过运行存储在存储器301的软件程序以及单元，从而执行各种功能应用以及数据处理，以获取上述预设事件对应的资源。具体地，处理器302通过运行存储在存储器301的上述计算机程序时实现以下步骤：

在支付类应用程序运行过程中，检测所述支付类应用程序是否位于移动终端的前台；

若检测到所述支付类应用程序位于移动终端的前台，则冻结当前所述移动终端上运行的其它第三方应用程序的进程。

假设上述为第一种可能的实施方式，则在第一种可能的实施方式作为基础而提供的第二种可能的实施方式中，所述冻结当前所述移动终端上运行的其它第三方应用程序的进程，包括：

冻结当前所述移动终端上运行的进程优先级低于预设优先级的其它第三方应用程序的进程。

在上述第一种可能的实施方式作为基础而提供的第三种可能的实施方式中，所述冻结当前所述移动终端上运行的其它第三方应用程序的进程，包括：

根据当前的应用程序白名单和当前所述移动终端上运行的进程，筛选出当前待冻结的进程，其中，所述应用程序白名单包括：不予冻结的各个第三方应用程序的标识；

冻结筛选出的当前待冻结的进程。

在上述第一种可能的实施方式或上述第二种可能的实施方式或上述第三种可能的实施方式作为基础而提供的第四种可能的实施方式中，处理器302通过运行存储在存储器301的上述计算机程序时还实现以下步骤：

若存在无法冻结的进程，则结束所述无法冻结的进程。

进一步，如图3所示，上述移动终端还可包括：一个或多个输入设备303(图3中仅示出一个)和一个或多个输出设备304(图3中仅示出一个)。存储器301、处理器302、输入设备303和输出设备304通过总线305连接。

应当理解，在本发明实施例中，所称处理器302可以是中央处理单元(CentralProcessing Unit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

输入设备303可以包括键盘、触控板、指纹采传感器(用于采集用户的指纹信息和指纹的方向信息)、麦克风等，输出设备304可以包括显示器、扬声器等。

存储器304可以包括只读存储器和随机存取存储器，并向处理器301提供指令和数据。存储器304的一部分或全部还可以包括非易失性随机存取存储器。例如，存储器304还可以存储设备类型的信息。

由上可见，本发明实施例在支付类应用程序运行过程中，检测该支付类应用程序是否位于移动终端的前台，如果该支付类应用程序位于移动终端的前台，则冻结当前移动终端上运行的其它第三方应用程序的进程，由于进程被冻结后将无法活动，而绝大多数的不安全因素是由第三方应用程序产生的，因此，当支付类应用程序运行于移动终端的前台时将该移动终端上运行的其它第三方应用程序的进程冻结，能够在用户通过该支付类应用程序进行移动支付时，减少其它第三方应用程序带来的安全隐患，从而提高了移动支付的安全性。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将上述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请的保护范围。上述***中单元、模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本发明所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的***实施例仅仅是示意性的，例如，上述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性，机械或其它的形式。

上述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

上述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，上述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，上述计算机程序包括计算机程序代码，上述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。上述计算机可读介质可以包括：能够携带上述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，RandomAccess Memory)、电载波信号、电信信号以及软件分发介质等。需要说明的是，上述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减，例如在某些司法管辖区，根据立法和专利实践，计算机可读介质不包括是电载波信号和电信信号。

以上上述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。

Claims (10)

1.一种移动支付防护方法，其特征在于，包括：

在支付类应用程序运行过程中，检测所述支付类应用程序是否位于移动终端的前台；

若检测到所述支付类应用程序位于移动终端的前台，则冻结当前所述移动终端上运行的其它第三方应用程序的进程。

2.根据权利要求1所述的移动支付防护方法，其特征在于，所述冻结当前所述移动终端上运行的其它第三方应用程序的进程，包括：

冻结当前所述移动终端上运行的进程优先级低于预设优先级的其它第三方应用程序的进程。

3.根据权利要求1所述的移动支付防护方法，其特征在于，所述冻结当前所述移动终端上运行的其它第三方应用程序的进程，包括：

根据当前的应用程序白名单和当前所述移动终端上运行的进程，筛选出当前待冻结的进程，其中，所述应用程序白名单包括：不予冻结的各个第三方应用程序的标识；

冻结筛选出的当前待冻结的进程。

4.根据权利要求1至3任一项所述的移动支付防护方法，其特征在于，若存在无法冻结的进程，则所述移动支付防护方法还包括：

结束所述无法冻结的进程。

5.一种移动支付防护装置，其特征在于，包括：

检测单元，用于在支付类应用程序运行过程中，检测所述支付类应用程序是否位于移动终端的前台；

进程冻结单元，用于当所述检测单元检测到所述支付类应用程序位于移动终端的前台时，冻结当前所述移动终端上运行的其它第三方应用程序的进程。

6.根据权利要求5所述的移动支付防护装置，其特征在于，所述进程冻结单元具体用于：冻结当前所述移动终端上运行的进程优先级低于预设优先级的其它第三方应用程序的进程。

7.根据权利要求5所述的移动支付防护装置，其特征在于，所述进程冻结单元包括：

筛选单元，用于根据当前的应用程序白名单和当前所述移动终端上运行的进程，筛选出当前待冻结的进程，其中，所述应用程序白名单包括：不予冻结的各个第三方应用程序的标识；

子冻结单元，用于冻结筛选出的当前待冻结的进程。

8.根据权利要求5至7任一项所述的移动支付防护装置，其特征在于，所述移动支付防护装置还包括：

进程结束单元，用于当存在所述进程冻结单元无法冻结的进程时，结束所述无法冻结的进程。

9.一种移动终端，包括存储器，处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下如权利要求1至4任一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述方法的步骤。