[发明专利]终端防御恶意程序的方法、装置及系统

说明书

技术领域

本发明涉及一种支持JAVA应用的终端，尤其涉及这种终端防御恶意程序的方法、装置及系统，属于信息安全和通信技术领域。

背景技术

随着技术的发展，现有很多终端开始多功能化。例如：在手机内安装了相应开放式操作系统的智能手机便是其中一种。智能手机因为可安装第三方程序，所以可以像电脑一样随意安装和卸载应用程序，也因此使手机拥有了较丰富的功能。

现有的智能手机部分会采用Android手机操作系统。该Android手机操作系统的底层以Linux内核工作为基础，只提供基本功能；可提供其他功能的应用程序则由各公司自行开发。因为，JAVA语言具有将源代码编译成字节码，然后依赖各种不同平台上的虚拟机来解释执行字节码，从而可实现“一次编译、到处执行”的特性，所以应用程序基本上均采用JAVA进行编写。采用Android的智能手机，通过Android Runtime(Android运行时)软件可以使由JAVA编写的应用程序在Android平台上运行。

然而，随着智能手机的不断普及，手机病毒引起了手机安全性的注意。手机病毒是一种破坏性程序，和计算机病毒一样具有传染性、破坏性。它可通过发送短信，电子邮件，浏览网站等方式进行传播，并可导致用户手机死机、关机、资料被删、甚至还会损毁SIM(Subscriber Identity Module，用户身份识别模块)卡、芯片等硬件。

为了防止手机病毒等恶意程序的侵害，适用于智能手机的杀毒软件应运而生。图1是现有杀毒软件的方案，从图1可知，手机系统平台可分为应用层、中间件层和内核层。现有杀毒软件是运行在其中的应用层，通过将现有进程和文件译成二进制代码，并扫描这些二进制代码的方式发现恶意程序。

在实现上述杀毒方案的过程中，发明人发现现有技术中至少存在如下问题：

现有杀毒方案在防治恶意程序的过程中较被动，只能在应用程序执行后，通过扫描恶意程序感染的文件和进程的方式发现恶意程序，不能及时的阻止恶意程序造成的危害，并且还便于恶意程序夺取管理员权限从而终止杀毒软件的运行。因此现有杀毒方案的安全性较差。

发明内容

本发明的实施例提供一种终端防御恶意程序的方法、装置及系统，提高终端防御恶意程序的能力，确保终端的安全性。

为达到上述目的，本发明的实施例采用如下技术方案：

一种终端防御恶意程序的方法，包括：

在执行应用程序的中间码前，根据所述应用程序的中间码对所述应用程序进行侦测，以确定所述应用程序是否为恶意程序；

当确定所述应用程序为恶意程序时，对所述应用程序进行防御处理。

一种防御恶意程序的装置，包括：

侦测模块，用于在执行应用程序的中间码前，根据所述应用程序的中间码对所述应用程序进行侦测，并确定所述应用程序是否为恶意程序；

处理模块，用于当所述侦测模块确定所述应用程序为恶意程序时，对所述应用程序进行防御处理。

一种防御恶意程序的系统，包括上述防御恶意程序的装置。以及

一种终端，包括上述防御恶意程序的装置，或者包括上述防御恶意程序的系统。

本发明实施例提供的技术方案具有如下有益效果：在应用程序执行时对应用程序进行侦测，能在恶意程序感染文件和进程时保护其安全，可及时阻止恶意程序造成的危害，提高了终端防御恶意程序的能力，确保了终端的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为背景技术中杀毒软件的方案示意图；

图2为本发明实施例1防御恶意程序的方法的流程示意图；

图3为本发明实施例2防御恶意程序的方法的应用示意图；

图4为本发明实施例2防御恶意程序的方法的流程示意图；

图5为本发明实施例3防御恶意程序的装置的结构示意图；

图6为本发明实施例4防御恶意程序的系统的一种结构示意图；

图7为本发明实施例4防御恶意程序的系统的另一种结构示意图；

图8为本发明实施例2的另一种实现方式的流程示意图。

具体实施方式