CN110866247B - 一种安全防御方法、装置、电子设备及存储介质 - Google Patents
一种安全防御方法、装置、电子设备及存储介质 Download PDFInfo
- Publication number
- CN110866247B CN110866247B CN201811413169.4A CN201811413169A CN110866247B CN 110866247 B CN110866247 B CN 110866247B CN 201811413169 A CN201811413169 A CN 201811413169A CN 110866247 B CN110866247 B CN 110866247B
- Authority
- CN
- China
- Prior art keywords
- application program
- page
- activity page
- stop
- mobile terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000007123 defense Effects 0.000 title claims abstract description 63
- 238000000034 method Methods 0.000 title claims abstract description 55
- 230000000694 effects Effects 0.000 claims abstract description 125
- 238000009434 installation Methods 0.000 claims abstract description 48
- 238000012544 monitoring process Methods 0.000 claims abstract description 10
- 238000012217 deletion Methods 0.000 claims description 32
- 230000037430 deletion Effects 0.000 claims description 32
- 230000009191 jumping Effects 0.000 claims description 4
- 230000004044 response Effects 0.000 claims description 4
- 230000004913 activation Effects 0.000 claims 1
- 238000007667 floating Methods 0.000 description 15
- 230000002093 peripheral effect Effects 0.000 description 12
- 238000010586 diagram Methods 0.000 description 9
- 230000008569 process Effects 0.000 description 9
- 241000700605 Viruses Species 0.000 description 6
- 230000009471 action Effects 0.000 description 3
- 238000013461 design Methods 0.000 description 3
- 230000006870 function Effects 0.000 description 3
- 230000003993 interaction Effects 0.000 description 3
- 230000000007 visual effect Effects 0.000 description 3
- 230000006872 improvement Effects 0.000 description 2
- 238000010295 mobile communication Methods 0.000 description 2
- 238000012545 processing Methods 0.000 description 2
- 239000000725 suspension Substances 0.000 description 2
- 230000000903 blocking effect Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000004590 computer program Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- ZXQYGBMAQZUVMI-GCMPRSNUSA-N gamma-cyhalothrin Chemical compound CC1(C)[C@@H](\C=C(/Cl)C(F)(F)F)[C@H]1C(=O)O[C@H](C#N)C1=CC=CC(OC=2C=CC=CC=2)=C1 ZXQYGBMAQZUVMI-GCMPRSNUSA-N 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000011112 process operation Methods 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Virology (AREA)
- Telephone Function (AREA)
Abstract
本发明的实施例公开一种安全防御方法、装置、电子设备及存储介质，涉及安全防御技术领域，为减低实现成本而发明。所述安全防御方法，包括：对应用程序的安装或启动进行监控，获取待安装或待启动的应用程序的特征信息；根据所述特征信息，判断所述应用程序是否为恶意应用程序；若所述应用程序为恶意应用程序，则拦截所述应用程序的安装或启动，并在移动终端的屏幕最前端生成activity页面；在所述activity页面中展示告警信息。本发明适用于移动终端中恶意应用程序的安装或启动。
Description
技术领域
本发明涉及安全防御技术领域，尤其涉及一种安全防御方法、装置、电子设备及存储介质。
背景技术
安全类应用程序(Application，缩写为App)开启实时防御后，遇到威胁或者恶意应用程序应该立即弹窗告警，及时地终止恶意应用程序，以有效保护移动终端使用者的隐私和财产安全。
然而Android(安卓)6.0及以上操作***，需要手动开启悬浮窗权限才允许弹窗告警，如未开启悬浮窗权限将无法做出警告弹窗。
由于Android操作***是开源的操作***，不同厂商对安卓操作***会有不同程度的改进，这就会造成用户手动开启悬浮窗权限的位置不统一。由于开启权限位置的不统一，为了使安全类应用程序在不同版本的移动终端上均可正常做出警告弹窗，安全类应用程序开发商的普遍做法是，针对不同设备厂商、不同型号、不同版本的操作***的移动终端，分别调研开启悬浮窗权限的方式，然后编写引导程序引导用户手动开启悬浮窗权限，由此会耗费大量的人力和时间，实现成本较高。
发明内容
有鉴于此，本发明实施例提供一种实现成本较低的安全防御方法、装置、电子设备及存储介质。
第一方面，本发明实施例提供一种安全防御方法，应用于安装有安卓操作***的移动终端，所述方法包括：对应用程序的安装或启动进行监控，获取待安装或待启动的应用程序的特征信息；根据所述特征信息，判断所述应用程序是否为恶意应用程序；若所述应用程序为恶意应用程序，则拦截所述应用程序的安装或启动，并在移动终端的屏幕最前端生成activity页面；在所述activity页面中展示告警信息。
根据本发明实施例的一种可实现方式，所述若所述应用程序为恶意应用程序，则拦截所述应用程序的安装或启动，并在移动终端的屏幕最前端生成activity页面，包括：若所述应用程序为恶意应用程序，则拦截所述应用程序的安装或启动，并通过主activity页面内部调用startActivity接口，在移动终端的屏幕最前端生成子activity页面；所述主activity页面为执行所述安全防御的安全类应用程序的主activity页面；
其中，所述在所述activity页面中展示告警信息，包括：在移动终端的屏幕最前端生成的所述子activity页面中展示告警信息。
根据本发明实施例的一种可实现方式，所述在所述activity页面中展示告警信息，包括：在所述activity页面中展示删除按钮和/或停止按钮。
根据本发明实施例的一种可实现方式，在移动终端的屏幕最前端生成activity页面之后，通过所述删除按钮或停止按钮接收删除指令或停止指令之前，所述方法还包括：禁止响应移动终端的返回键和home键的按键操作。
根据本发明实施例的一种可实现方式，在所述activity页面中展示删除按钮和/或停止按钮之后，所述方法还包括：通过所述删除按钮接收删除指令；跳转至删除页面，在所述删除页面中展示有是否同意删除的按钮；接收同意删除指令，删除所述待安装的应用程序的安装包，或卸载所述待启动的应用程序；
或者，
通过所述停止按钮接收停止指令；跳转至停止页面，在所述停止页面中展示有是否同意停止的按钮；接收同意停止指令，停止所述待安装的应用程序的安装，或停止所述待启动的应用程序的启动。
根据本发明实施例的一种可实现方式，在所述activity页面中，无关闭所述activity页面的操作入口。
第二方面，本发明实施例提供一种安全防御装置，应用于安装有安卓操作***的移动终端，所述装置包括：监控模块，用于对应用程序的安装或启动进行监控，获取待安装或待启动的应用程序的特征信息；判断模块，用于根据所述特征信息，判断所述应用程序是否为恶意应用程序；拦截模块，用于若所述应用程序为恶意应用程序，则拦截所述应用程序的安装或启动，并在移动终端的屏幕最前端生成activity页面；信息展示模块，用于在所述activity页面中展示告警信息。
根据本发明实施例的一种可实现方式，所述拦截模块，具体用于：若所述应用程序为恶意应用程序，则拦截所述应用程序的安装或启动，并通过主activity页面内部调用startActivity接口，在移动终端的屏幕最前端生成子activity页面；所述主activity页面为执行所述安全防御的安全类应用程序的主activity页面；
其中，所述信息展示模块，具体用于在移动终端的屏幕最前端生成的所述子activity页面中展示告警信息。
根据本发明实施例的一种可实现方式，所述信息展示模块，具体用于在所述activity页面中展示删除按钮和/或停止按钮。
根据本发明实施例的一种可实现方式，所述装置还包括：禁止返回模块，用于在移动终端的屏幕最前端生成activity页面之后，通过所述删除按钮或停止按钮接收删除指令或停止指令之前，禁止响应移动终端的返回键和home键的按键操作。
根据本发明实施例的一种可实现方式，所述装置还包括：第一跳转模块，用于通过所述删除按钮接收删除指令，跳转至删除页面，在所述删除页面中展示有是否同意删除的按钮；第一防御执行模块，用于接收同意删除指令，删除所述待安装的应用程序的安装包，或卸载所述待启动的应用程序；
和/或，
第二跳转模块，用于通过所述停止按钮接收停止指令，跳转至停止页面，在所述停止页面中展示有是否同意停止的按钮；第二防御执行模块，用于接收同意停止指令，停止所述待安装的应用程序的安装，或停止所述待启动的应用程序的启动。
根据本发明实施例的一种可实现方式，在所述activity页面中，无关闭所述activity页面的操作入口。
第三方面，本发明实施例提供一种电子设备，所述电子设备包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为上述电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述任一权利要求所述的安全防御方法。
第四方面，本发明实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述任一权利要求所述的安全防御方法。
本发明实施例安全防御方法、装置、电子设备及存储介质，当待安装或待启动的应用程序为恶意应用程序时，拦截所述应用程序的安装或启动的同时，在移动终端的屏幕最前端生成activity页面，并在所述activity页面中展示告警信息，这样，不需要获得安卓操作***的开启悬浮窗权限，也可对恶意应用程序的安装或启动进行拦截和告警提示，由此，不需要针对不同的设备厂商、不同型号、不同版本的操作***的移动终端，分别开发不同的开启悬浮窗权限的引导程序，节约了编写引导程序的人力和时间，实现成本较低。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。
图1为本发明一实施例提供的安全防御方法的流程示意图；
图2为本发明另一实施例提供的安全防御方法的流程示意图；
图3为本发明一实施例提供的安全防御装置的结构示意图；
图4为本发明另一实施例提供的安全防御装置的结构示意图；
图5为本发明又一实施例提供的安全防御装置的结构示意图；
图6为本发明实施例提供的电子设备一个实施例的结构示意图。
具体实施方式
下面结合附图对本发明实施例进行详细描述。
应当明确，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
第一方面，本发明实施例提供一种实现成本较低的安全防御方法。本实施例的应用场景是应用于安装有安卓操作***(尤其是Android 6.0及以上操作***)的移动终端中，防御恶意应用程序的安装或启动。
图1为本发明一实施例提供的安全防御方法的流程示意图，如图1所示，本实施例的安全防御方法，可以包括：
步骤101、对应用程序的安装或启动进行监控，获取待安装或待启动的应用程序的特征信息。
本实施例中，对于每个Android应用程序在安装的时候，安卓操作***都会发送广播消息，广播消息中携带有待安装应用程序的状态信息，可通过自定义的方法来接收所述广播消息，根据所述广播消息中的待安装应用程序的状态信息，获取待安装应用程序的特征信息，比如待安装应用程序的包名或签名等特征信息。
Android***中，应用程序启动时会打开一个activity页面。因此，对于待启动的应用程序，可采用钩子(hook)函数监控activity打开的方式，来监控包括***应用程序在内的所有应用程序的启动，以便获取当前启动项信息，从而获得待启动的应用程序的特征信息，比如待启动的应用程序的进程名称等信息。
步骤102、根据所述特征信息，判断所述应用程序是否为恶意应用程序。
恶意应用程序，可以是捆绑了病毒木马的应用程序，也可以是被二次打包融入了偷发短信、推送广告等恶意代码的应用程序。
本实施例中，安全类应用程序的病毒引擎，可将所述特征信息与病毒库中的特征信息进行比对，来判断待安装或待启动的应用程序是否为恶意应用程序。经过判断，病毒引擎可返回两种判断结果，一种判断结果为不是恶意应用程序、另一种判断结果为是恶意应用程序。
通过上述判断，若所述应用程序为恶意应用程序，则执行步骤103，否则，放行所述应用程序的安装或启动。
步骤103、拦截所述应用程序的安装或启动，并在移动终端的屏幕最前端生成activity页面。
Activity页面是Android***中用户和应用程序之间进行交互的接口，在每个Activity页面中可以布置多个控件。
本实施例中，在移动终端的屏幕最前端生成activity页面，用于与用户进行交互。
步骤104、在所述activity页面中展示告警信息。
本实施例中，所述告警信息可以是文字信息和/或符号信息。根据该告警信息可提示用户当前安装或启动的应用程序存在安全隐患，并可提示用户进行删除或停止等操作。
本发明实施例安全防御方法，当待安装或待启动的应用程序为恶意应用程序时，拦截所述应用程序的安装或启动的同时，在移动终端的屏幕最前端生成activity页面，并在所述activity页面中展示告警信息，这样，不需要获得安卓操作***的开启悬浮窗权限，也可对恶意应用程序的安装或启动进行拦截和告警提示，由此，不需要针对不同的设备厂商、不同型号、不同版本的操作***的移动终端，分别开发不同的开启悬浮窗权限的引导程序，节约了编写引导程序的人力和时间，实现成本较低。
用于展示告警信息的activity页面，可由执行安全防御的安全类应用程序通知一第三方应用程序生成，为了降低***的复杂度，提高activity页面的生成效率，以及便于对activity页面的管理，所述展示告警信息的activity页面可由执行安全防御的安全类应用程序本身生成，具体地，在本发明一实施例中，在步骤103中，在移动终端的屏幕最前端生成activity页面，可包括：
通过主activity页面内部调用startActivity接口，在移动终端的屏幕最前端生成子activity(SubActivity)页面；所述主activity页面为执行安全防御的安全类应用程序的主activity页面。安全类应用程序，可随着移动终端的开机而启动，启动后，其主activity页面可隐藏在后台运行。
本实施例中，在移动终端的屏幕最前端生成的子activity页面，由于是通过安全类应用程序的主activity页面内部调用startActivity接口生成的，因此，生成的所述子activity页面，隶属于安全类应用程序。
本实施例中，相应地，所述在所述activity页面中展示告警信息(步骤104)，可包括：在移动终端的屏幕最前端生成的所述子activity页面中展示告警信息。
在所述activity页面中可采用多种方式展示告警信息，比如可以是文字提示的方式展示，或者是以警示符号的形式展示。本实施例中采用文字提示与操作按钮相结合的形式来展示告警信息，具体地，在本发明一实施例中，所述在所述activity页面中展示告警信息(步骤104)，可包括：在所述activity页面中展示删除按钮和/或停止按钮。
本实施例中，删除按钮上可有“删除”字样，停止按钮上可有“停止”字样，“删除”或“停止”字样本身，一方面可起到告警提示的作用，提示用户当前安装或启动的应用程序存在安全隐患，另一方面，可提示用户进行删除或停止操作。
图2为本发明另一实施例提供的安全防御方法的流程示意图，参看图2，为便于及时有效地阻止恶意应用程序，在本发明另一实施例中，在所述activity页面中展示删除按钮和/或停止按钮之后，所述方法还可包括：
步骤105a、通过所述删除按钮接收删除指令，跳转至删除页面，在所述删除页面中展示有是否同意删除的按钮。
步骤106a、接收同意删除指令，删除所述待安装的应用程序的安装包，或卸载(uninstall)所述待启动的应用程序。
本步骤中，若用户点击表示同意删除的按钮，则接收同意删除指令，删除所述待安装的应用程序的安装包，或卸载(uninstall)所述待启动的应用程序，卸载完成后的恶意应用程序将不存在于当前终端设备的应用列表中；若用户点击表示不同意删除的按钮，则放行所述应用程序的安装或启动。
参看图2，为便于及时有效地阻止恶意应用程序，在本发明一实施例中，在所述activity页面中展示删除按钮和/或停止按钮之后，所述方法还可包括：
步骤105b、通过所述停止按钮接收停止指令，跳转至停止页面，在所述停止页面中展示有是否同意停止的按钮。
步骤106b、接收同意停止指令，停止所述待安装的应用程序的安装，或停止所述待启动的应用程序的启动。
本步骤中，若用户点击表示同意停止的按钮，则接收同意停止指令，停止所述待安装的应用程序的安装，或停止所述待启动的应用程序的启动。对于待启动的恶意应用程序，可采用杀(kill)进程操作，直接将恶意应用程序的进程杀死，结束恶意应用程序的启动。恶意应用程序的进程被杀死后，恶意应用程序仍然存在于当前移动终端设备的应用列表中，不过无法正常启动，每次启动的时候均会被拦截。若用户点击表示不同意停止的按钮，则放行所述应用程序的安装或启动。
为了更直接有效地终止恶意应用程序的攻击，在本发明一实施例中，在所述activity页面中，无关闭所述activity页面的操作入口。
本实施例中，由于在所述activity页面上没有提供关闭所述activity页面的操作入口，也就是不存在返回方式，这样，在所述activity页面显示之后，用户就无法直接关闭所述activity页面，只有通过对所述activity页面上的删除按钮或停止按钮进行操作，才可跳转到其它页面，在其它页面中进行相应的删除或停止操作，由此，可简单、直接、有效地保护移动终端的安全。
进一步地，为了防止用户通过操作移动终端的返回键或home键，来关闭所述activity页面，在本发明一实施例中，在移动终端的屏幕最前端生成activity页面之后，通过所述删除按钮或停止按钮接收删除指令或停止指令之前，所述方法还可包括：禁止响应移动终端的返回键和home键的按键操作。本实施例中，通过禁止所述activity页面(即告警页面)对移动终端的back按键和home按键的按键操作进行响应，以保证此告警页面不被关闭。
在用户对所述activity页面上的删除按钮或停止按钮进行操作之后，恢复响应移动终端的返回键和home键的按键操作。
为了提升用户体验，在本发明一实施例中，所述activity页面包括主体部分和周围部分，周围部分位于主体部分周围，在主体部分上展示告警信息；主体部分和周围部分的透明度不同，周围部分的透明度大于主体部分的透明度，比如主体部分的透明度为0％，即不透明，周围部分的透明度为100％，这样，使得activity页面中间部分即主体部分类似一个悬浮窗的设计样式，能够达到和采用安卓***的悬浮窗一样的视觉效果，有利于提升用户体验。
第二方面，本发明实施例提供一种实现成本较低的安全防御装置。本实施例的应用场景是应用于安装有安卓操作***(尤其是Android 6.0及以上操作***)的移动终端中，防御恶意应用程序的安装或启动。
图3为本发明一实施例提供的安全防御装置的结构示意图，如图3所示，本实施例的安全防御装置，可以包括：监控模块11、判断模块12、拦截模块13、以及信息展示模块14；其中，监控模块11，用于对应用程序的安装或启动进行监控，获取待安装或待启动的应用程序的特征信息；判断模块12，用于根据所述特征信息，判断所述应用程序是否为恶意应用程序；拦截模块13，用于若所述应用程序为恶意应用程序，则拦截所述应用程序的安装或启动，并在移动终端的屏幕最前端生成activity页面；信息展示模块14，用于在所述activity页面中展示告警信息。
本实施例的装置，可以用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。
用于展示告警信息的activity页面，可由执行安全防御的安全类应用程序通知一第三方应用程序生成，为了降低***的复杂度，提高activity页面的生成效率，以及便于对activity页面的管理，所述展示告警信息的activity页面可由执行安全防御的安全类应用程序本身生成，具体地，在本发明一实施例中，所述拦截模块13，具体用于：若所述应用程序为恶意应用程序，则拦截所述应用程序的安装或启动，并通过主activity页面内部调用startActivity接口，在移动终端的屏幕最前端生成子activity页面；所述主activity页面为执行所述安全防御的安全类应用程序的主activity页面。
其中，所述信息展示模块14，具体用于在移动终端的屏幕最前端生成的所述子activity页面中展示告警信息。
在所述activity页面中可采用多种方式展示告警信息，比如可以是文字提示的方式展示，或者是以警示符号的形式展示。本实施例中采用文字提示与操作按钮相结合的形式来展示告警信息，具体地，在本发明一实施例中，所述信息展示模块14，具体用于在所述activity页面中展示删除按钮和/或停止按钮。
本实施例中，删除按钮上可有“删除”字样，停止按钮上可有“停止”字样，“删除”或“停止”字样本身，一方面可起到告警提示的作用，提示用户当前安装或启动的应用程序存在安全隐患，另一方面，可提示用户进行删除或停止操作。
图4为本发明另一实施例提供的安全防御装置的结构示意图，如图4所示，为便于及时有效地阻止恶意应用程序，在本发明另一实施例中，所述装置还可包括：第一跳转模块15a及第一防御执行模块16a；其中，第一跳转模块15a，用于通过所述删除按钮接收删除指令，跳转至删除页面，在所述删除页面中展示有是否同意删除的按钮；第一防御执行模块16a，用于接收同意删除指令，删除所述待安装的应用程序的安装包，或卸载所述待启动的应用程序；若用户点击表示不同意删除的按钮，则放行所述应用程序的安装或启动。
如图4所示，在本发明另一实施例中，所述装置还可包括：第二跳转模块15b及第二防御执行模块16b；其中，第二跳转模块15b，用于通过所述停止按钮接收停止指令，跳转至停止页面，在所述停止页面中展示有是否同意停止的按钮；第二防御执行模块16b，用于接收同意停止指令，停止所述待安装的应用程序的安装，或停止所述待启动的应用程序的启动；若用户点击表示不同意停止的按钮，则放行所述应用程序的安装或启动。
为了更直接有效地终止恶意应用程序的攻击，在本发明一实施例中，在所述activity页面中，无关闭所述activity页面的操作入口。
本实施例中，由于在所述activity页面上没有提供关闭所述activity页面的操作入口，也就是不存在返回方式，这样，在所述activity页面显示之后，用户就无法直接关闭所述activity页面，只有通过对所述activity页面上的删除按钮或停止按钮进行操作，才可跳转到其它页面，在其它页面中进行相应的删除或停止操作，由此，可简单、直接、有效地保护移动终端的安全。
图5为本发明又一实施例提供的安全防御装置的结构示意图，如图5所示，为了防止用户通过操作移动终端的返回键或home键，来关闭所述activity页面，在本发明一实施例中，所述装置还可包括：禁止返回模块17，用于在移动终端的屏幕最前端生成activity页面之后，通过所述删除按钮或停止按钮接收删除指令或停止指令之前，禁止响应移动终端的返回键和home键的按键操作。
本实施例中，通过禁止所述activity页面(即告警页面)对移动终端的back按键和home按键的按键操作进行响应，以保证此告警页面不被关闭。
在用户对所述activity页面上的删除按钮或停止按钮进行操作之后，恢复响应移动终端的返回键和home键的按键操作。
为了提升用户体验，在本发明一实施例中，所述activity页面包括主体部分和周围部分，周围部分位于主体部分周围，在主体部分上展示告警信息；主体部分和周围部分的透明度不同，周围部分的透明度大于主体部分的透明度，比如主体部分的透明度为0％，即不透明，周围部分的透明度为100％，这样，使得activity页面中间部分即主体部分类似一个悬浮窗的设计样式，能够达到和采用安卓***的悬浮窗一样的视觉效果，有利于提升用户体验。
本发明实施例安全防御方法及装置，当待安装或待启动的应用程序为恶意应用程序时，拦截所述应用程序的安装或启动的同时，在移动终端的屏幕最前端生成activity页面，并在所述activity页面中展示告警信息，这样，不需要获得安卓操作***的开启悬浮窗权限，也可对恶意应用程序的安装或启动进行拦截和告警提示，由此，不需要针对不同的设备厂商、不同型号、不同版本的操作***的移动终端，分别开发不同的开启悬浮窗权限的引导程序，节约了编写引导程序的人力和时间，实现成本较低。此外，通过在告警页面中不提供直接的关闭方式，以及禁止告警页面对移动终端的back按键和home按键的按键操作进行响应，以保证告警页面不被随意关闭，能够简单、直接、有效地保护移动终端的安全。再者，将告警页面主体部分和周围部分的透明度设置为不同，使周围部分的透明度大于主体部分的透明度，这样，使得告警页面中间部分即主体部分类似一个悬浮窗的设计样式，能够达到和采用安卓***的悬浮窗一样的视觉效果，有利于提升用户体验。
第三方面，本发明实施例还提供一种电子设备，图6为本发明实施例提供的电子设备一个实施例的结构示意图，可以实现本发明图1-2所示实施例的流程，如图6所示，上述电子设备可以包括：壳体41、处理器42、存储器43、电路板44和电源电路45，其中，电路板44安置在壳体41围成的空间内部，处理器42和存储器43设置在电路板44上；电源电路45，用于为上述电子设备的各个电路或器件供电；存储器43用于存储可执行程序代码；处理器42通过读取存储器43中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述任一实施例所述的安全防御方法。
处理器42对上述步骤的具体执行过程以及处理器42通过运行可执行程序代码来进一步执行的步骤，可以参见本发明图1-2所示实施例的描述，在此不再赘述。
该电子设备以多种形式存在，包括但不限于：
(1)移动通信设备：这类设备的特点是具备移动通信功能，并且以提供话音、数据通信为主要目标。这类终端包括：智能手机(例如iPhone)、多媒体手机、功能性手机，以及低端手机等。
(2)超移动个人计算机设备：这类设备属于个人计算机的范畴，有计算和处理功能，一般也具备移动上网特性。这类终端包括：PDA、MID和UMPC设备等，例如iPad。
(3)便携式娱乐设备：这类设备可以显示和播放多媒体内容。该类设备包括：音频、视频播放器(例如iPod)，掌上游戏机，电子书，以及智能玩具和便携式车载导航设备。
(4)服务器：提供计算服务的设备，服务器的构成包括处理器、硬盘、内存、***总线等，服务器和通用的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。
(5)其他具有数据交互功能的电子设备。
第四方面，本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述任一实施例所述的安全防御方法。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个......”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。
尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
为了描述的方便，描述以上装置是以功能分为各种单元/模块分别描述。当然，在实施本发明时可以把各单元/模块的功能在同一个或多个软件和/或硬件中实现。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。
Claims (14)
1.一种安全防御方法，应用于安装有安卓操作***的移动终端，其特征在于，所述方法包括：
对应用程序的安装或启动进行监控，获取待安装或待启动的应用程序的特征信息；
根据所述特征信息，判断所述应用程序是否为恶意应用程序；
若所述应用程序为恶意应用程序，则拦截所述应用程序的安装或启动，并在移动终端的屏幕最前端生成activity页面；
在所述activity页面中展示告警信息；
所述若所述应用程序为恶意应用程序，则拦截所述应用程序的安装或启动，并在移动终端的屏幕最前端生成activity页面，包括：
若所述应用程序为恶意应用程序，则拦截所述应用程序的安装或启动，并通过主activity页面内部调用startActivity接口，在移动终端的屏幕最前端生成子activity页面；所述主activity页面为执行所述安全防御的安全类应用程序的主activity页面。
2.根据权利要求1所述的安全防御方法，其特征在于，所述在所述activity页面中展示告警信息，包括：
在移动终端的屏幕最前端生成的所述子activity页面中展示告警信息。
3.根据权利要求1所述的安全防御方法，其特征在于，所述在所述activity页面中展示告警信息，包括：在所述activity页面中展示删除按钮和/或停止按钮。
4.根据权利要求3所述的安全防御方法，其特征在于，在移动终端的屏幕最前端生成activity页面之后，通过所述删除按钮或停止按钮接收删除指令或停止指令之前，所述方法还包括：
禁止响应移动终端的返回键和home键的按键操作。
5.根据权利要求3所述的安全防御方法，其特征在于，在所述activity页面中展示删除按钮和/或停止按钮之后，所述方法还包括：
通过所述删除按钮接收删除指令；跳转至删除页面，在所述删除页面中展示有是否同意删除的按钮；接收同意删除指令，删除所述待安装的应用程序的安装包，或卸载所述待启动的应用程序；或者，
通过所述停止按钮接收停止指令；跳转至停止页面，在所述停止页面中展示有是否同意停止的按钮；接收同意停止指令，停止所述待安装的应用程序的安装，或停止所述待启动的应用程序的启动。
6.根据权利要求3所述的安全防御方法，其特征在于，在所述activity页面中，无关闭所述activity页面的操作入口。
7.一种安全防御装置，应用于安装有安卓操作***的移动终端，其特征在于，所述装置包括：
监控模块，用于对应用程序的安装或启动进行监控，获取待安装或待启动的应用程序的特征信息；
判断模块，用于根据所述特征信息，判断所述应用程序是否为恶意应用程序；
拦截模块，用于若所述应用程序为恶意应用程序，则拦截所述应用程序的安装或启动，并在移动终端的屏幕最前端生成activity页面；
信息展示模块，用于在所述activity页面中展示告警信息；
所述拦截模块，具体用于：若所述应用程序为恶意应用程序，则拦截所述应用程序的安装或启动，并通过主activity页面内部调用startActivity接口，在移动终端的屏幕最前端生成子activity页面；所述主activity页面为执行所述安全防御的安全类应用程序的主activity页面。
8.根据权利要求7所述的安全防御装置，其特征在于，所述信息展示模块，具体用于在移动终端的屏幕最前端生成的所述子activity页面中展示告警信息。
9.根据权利要求7所述的安全防御装置，其特征在于，所述信息展示模块，具体用于在所述activity页面中展示删除按钮和/或停止按钮。
10.根据权利要求9所述的安全防御装置，其特征在于，所述装置还包括：
禁止返回模块，用于在移动终端的屏幕最前端生成activity页面之后，通过所述删除按钮或停止按钮接收删除指令或停止指令之前，禁止响应移动终端的返回键和home键的按键操作。
11.根据权利要求9所述的安全防御装置，其特征在于，所述装置还包括：
第一跳转模块，用于通过所述删除按钮接收删除指令，跳转至删除页面，在所述删除页面中展示有是否同意删除的按钮；
第一防御执行模块，用于接收同意删除指令，删除所述待安装的应用程序的安装包，或卸载所述待启动的应用程序；
和/或，
第二跳转模块，用于通过所述停止按钮接收停止指令，跳转至停止页面，在所述停止页面中展示有是否同意停止的按钮；
第二防御执行模块，用于接收同意停止指令，停止所述待安装的应用程序的安装，或停止所述待启动的应用程序的启动。
12.根据权利要求9所述的安全防御装置，其特征在于，在所述activity页面中，无关闭所述activity页面的操作入口。
13.一种电子设备，其特征在于，所述电子设备包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为上述电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述权利要求1-6任一权利要求所述的安全防御方法。
14.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述权利要求1-6任一权利要求所述的安全防御方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201811413169.4A CN110866247B (zh) | 2018-11-23 | 2018-11-23 | 一种安全防御方法、装置、电子设备及存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201811413169.4A CN110866247B (zh) | 2018-11-23 | 2018-11-23 | 一种安全防御方法、装置、电子设备及存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN110866247A CN110866247A (zh) | 2020-03-06 |
| CN110866247B true CN110866247B (zh) | 2022-03-11 |
Family
ID=69651884
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201811413169.4A Active CN110866247B (zh) | 2018-11-23 | 2018-11-23 | 一种安全防御方法、装置、电子设备及存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN110866247B (zh) |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103558959A (zh) * | 2013-10-31 | 2014-02-05 | 青岛海信移动通信技术股份有限公司 | 一种应用于Android平台的显示窗口的方法和装置 |
| CN104850779A (zh) * | 2015-06-04 | 2015-08-19 | 北京奇虎科技有限公司 | 应用程序安全安装方法及其装置 |
| CN107203369A (zh) * | 2016-03-16 | 2017-09-26 | 阿里巴巴集团控股有限公司 | 基于Android的弹框提示方法及装置 |
| CN108829487A (zh) * | 2018-06-28 | 2018-11-16 | 北京五八信息技术有限公司 | 一种弹窗的展示方法、装置、存储介质及终端 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102043630A (zh) * | 2010-12-30 | 2011-05-04 | 国网电力科学研究院 | 一种生成框架内多页面的方法及*** |
| CN107291319A (zh) * | 2016-03-31 | 2017-10-24 | 阿里巴巴集团控股有限公司 | 一种窗口显示方法、信息交互方法及*** |
| CN107809319A (zh) * | 2016-09-08 | 2018-03-16 | 阿里巴巴集团控股有限公司 | 信息交互方法及装置 |
-
2018
- 2018-11-23 CN CN201811413169.4A patent/CN110866247B/zh active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103558959A (zh) * | 2013-10-31 | 2014-02-05 | 青岛海信移动通信技术股份有限公司 | 一种应用于Android平台的显示窗口的方法和装置 |
| CN104850779A (zh) * | 2015-06-04 | 2015-08-19 | 北京奇虎科技有限公司 | 应用程序安全安装方法及其装置 |
| CN107203369A (zh) * | 2016-03-16 | 2017-09-26 | 阿里巴巴集团控股有限公司 | 基于Android的弹框提示方法及装置 |
| CN108829487A (zh) * | 2018-06-28 | 2018-11-16 | 北京五八信息技术有限公司 | 一种弹窗的展示方法、装置、存储介质及终端 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN110866247A (zh) | 2020-03-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN106156619B (zh) | 应用安全防护方法及装置 | |
| Marforio et al. | Application collusion attack on the permission-based security model and its implications for modern smartphone systems | |
| US8806639B2 (en) | Contextual virtual machines for application quarantine and assessment method and system | |
| US9354951B2 (en) | Method and device for browsing webpage | |
| CN103391374B (zh) | 一种支持无缝切换的双***终端 | |
| Kaur et al. | Google Android a mobile platform: A review | |
| US10176327B2 (en) | Method and device for preventing application in an operating system from being uninstalled | |
| KR20170055933A (ko) | 정적 바이너리 계측을 사용하여 커널 제어-흐름 무결성을 보호하기 위한 방법 및 장치 | |
| CN105630551A (zh) | 一种安装应用软件的方法、装置及电子设备 | |
| CN106203092B (zh) | 一种拦截恶意程序关机的方法、装置及电子设备 | |
| CN104091125A (zh) | 处理悬浮窗的方法及悬浮窗处理装置 | |
| US8701195B2 (en) | Method for antivirus in a mobile device by using a mobile storage and a system thereof | |
| CN111062032A (zh) | 异常检测方法和***及计算机可读存储介质 | |
| CN111062027A (zh) | 防止bad HID设备入侵的方法、装置、电子设备及存储介质 | |
| CN108563472B (zh) | 基于多开应用的服务插件加载方法及装置 | |
| Yu et al. | Access control to prevent attacks exploiting vulnerabilities of webview in android OS | |
| Fassl et al. | Comparing User Perceptions of {Anti-Stalkerware} Apps with the Technical Reality | |
| CN114282212A (zh) | 流氓软件识别方法、装置、电子设备及存储介质 | |
| CN106022117A (zh) | 防止***环境变量修改的方法、装置及电子设备 | |
| CN110866247B (zh) | 一种安全防御方法、装置、电子设备及存储介质 | |
| CN115964725A (zh) | 一种数据保护方法及装置 | |
| CN114547632B (zh) | 信息保护方法、装置、设备及存储介质 | |
| CN106169044B (zh) | 一种保护线程数据的方法、装置及电子设备 | |
| Backes et al. | Seamless in-app ad blocking on stock android | |
| CN110213200B (zh) | 一种风险行为拦截方法及相关设备 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |