[发明专利]自学习的移动终端智能化短信防火墙的工作方法及系统

说明书

技术领域

本发明涉及移动通信领域，特别是涉及移动终端的智能化短信防火墙系统。

背景技术

随着移动终端智能化越来越普及，移动终端上应用软件越来越丰富，整个产业蓬勃发展。但是，随之而来的安全隐患也越来越大。其中，通过短信计费的恶意、流氓扣费行为，已经成为目前阻碍无线互联网健康发展一个绊脚石。

针对这个问题，目前市场上出现了一些短信防火墙软件，其初衷就是为了避免偷偷发送短信等流氓行为。

然而，现在的这些软件，实现机制很简单，用户要么选择全部拦截，要么每次发送短信时都提醒用户进行确认操作，所有这些方法，都有一个公共的弊端：不智能，不能区分场景，对于用户的使用并非方便。

发明内容

为了更好的解决既要防止恶意、流氓软件(木马程序)的自动发短信的行为，又要兼顾市场上正规厂商、产品(广大用户认可)的发送短信行为这个两难的问题。提出了一种自学习的移动终端短信防火墙系统，本系统包括智能化短信防火墙、高强度短信防火墙等工作模式。

根据本发明的一个方面，提供一种自学习的移动终端智能化短信防火墙的工作方法，包括以下步骤：监控短信的发出，当有短信发出时，客户端将号码与对应进程名或软件名匹配，并判断发送短信的进程名或软件名是否属于本地“黑名单”；如果发送短信的进程名或软件名在本地“黑名单”中，则终止短信发送。

进一步地，如果发送短信的进程名或软件名不在本地“黑名单”中，客户端判断是否属于本地“白名单”；如果发送短信的进程名或软件名在本地“白名单”中，则允许短信发送。此外，如果发送短信的进程名或软件名不在本地“白名单”中，可提醒用户当前某个进程或软件准备发送短信，请求用户判断是否允许发送短信。在用户判断是否允许发送短信之后，可提示用户对未出现在本地“白名单”、“黑名单”中的上述发送短信的进程或软件进行分类。

进一步地，如果发送短信的进程名或软件名不在本地“白名单”中，则根据短信防火墙知识库的分类判断发送短信的进程或软件是否属于“流氓软件”；如果发送短信的进程或软件是“流氓软件”，则终止短信发送。

进一步地，如果发送短信的进程或软件不是“流氓软件”，则判断发送短信的进程或软件是否属于“绿色软件”；如果发送短信的进程或软件是“绿色软件”，则允许短信发送。

更进一步地，如果发送短信的进程或软件不是“绿色软件”，则提醒用户当前某个进程或软件准备发送短信，请求用户判断是否允许发送短信。此外，还可在用户判断是否允许发送短信之后，进入短信防火墙知识库建立流程，对于未分类的进程或软件进行分类。

根据本发明的另一方面，其中短信防火墙知识库建立流程包括：客户端的短信监听子模块监听所有发出的短信；客户端对所有发出成功的短信进行分析，对应这些短信，客户端会做出提示，并匹配出对应的进程名或软件名，告知用户；用户对发出短信的进程或软件行为作出判断，并将这些进程或软件设定为“举报”或“信任”类型；设定完成之后，将设定结果上报至服务器；服务器存储所有用户上报的设定结果，并定期进行统计计算分析，当被设定为“举报”或“信任”类型的进程或软件，其被设定的比例或阈值满足某个条件时，便被系统裁定为“流氓软件”或“绿色软件”；系统将这一结果存储或更新至服务器端的短信防火墙知识库中；客户端定期与服务器同步更新客户端的短信防火墙知识库中的数据。

根据本发明另一方面，提供一种自学习的移动终端智能化短信防火墙系统，包括客户端模块和服务器。其中客户端模块负责移动终端的重要事件的监控，以及知识的积累，与服务器通讯，包括：模式设定子模块，用于设定防火墙的工作模式；短信监听子模块，对所有收发短信进行监听；短信拦截子模块，对短信进行拦截、判断、提醒；客户端知识积累子模块，对所有用户的操作、设置数据信息，进行记录缓存，并决定对短信的处理方式；客户端通讯子模块，负责与服务器之间的知识数据信息的传递。服务器负责对来自客户端数据的存储，数据的统计计算，与客户端通讯，包括：服务器知识积累子模块，将来自客户端的知识数据信息进行存储；统计计算子模块，负责对知识数据信息的计算、分析；服务器通讯子模块，负责与客户端之间的知识数据信息的传递。

本发明实质上描述了一种通过人机交互的方式，依托服务器的知识积累进行统计计算，并针对不同的用户特征等综合条件，建立短信防火墙。这种短信防火墙具备一个很重要的特性，就是自学习能力。本系统包括智能化短信防火墙、高强度短信防火墙两种工作模式，能够满足不同用户的需求场景。