[发明专利]一种信息安全检测方法及移动终端

说明书

技术领域

本发明涉及通信领域，尤其涉及一种信息安全检测方法及移动终端。

背景技术

移动终端的快速发展，使其能够提供越来丰富越来越智能的功能。移动终端的互联网功能在日常使用中占有越来越大的比例，移动终端可以通过互联网下载各式各样的应用软件和游戏，而这种移动终端通过网络下载软件的使用也使得很多恶意软件、针对移动终端的病毒对用户信息安全造成威胁，甚至造成用户信息被盗，从而造成严重的随时，例如移动终端中的个人隐私、事务信息、财务信息、商业信息等重要信息被盗取使用。

针对上述的恶意软件，现有的安全软件厂商、操作系统厂商以及终端提供商开发出针对移动终端的信息安全软件。现有的安全软件主要是基于病毒库扫描的反病毒软件，通过与将软件病毒样本对比查杀恶意软件。基于病毒库扫描的反病毒软件面对新出现的病毒则无法查杀，只有在新病毒发作之后才能有相应的应对措施。因此，新病毒很可能在被杀毒软件截获并添加到产品病毒库之前就已经进入用户的移动终端，由于该病毒的特征码还未添加到杀毒软件病毒库中的病毒，杀毒软件会将病毒认为是正常文件而放过，使得用户的移动终端被病毒所感染。因此现有的基于病毒库扫描的反病毒软件在没有病毒样本的情况下，不能识别未知病毒和恶意软件，不能阻止病毒的运作。

发明内容

本发明实施例所要解决的技术问题在于提供一种信息安全检测方法及移动终端，能够通过在动态虚拟机中模拟运行，因此恶意软件不会对移动终端造成威胁，同时能够有效拦截恶意软件，保护用户信息安全。

为了解决上述技术问题，本发明实施例提供了一种信息安全检测方法，包括：

下载完成目标软件后，在动态虚拟机中模拟运行该目标软件；

根据恶意软件知识库中的恶意行为规则判定所述目标软件是否为恶意软件；

如果所述目标软件为恶意软件，则对该目标软件进行安全处理；否则，允许所述目标软件在移动终端中运行。

相应的，本发明还提供了一种移动终端，其特征在于，包括：

模拟运行单元，用于下载完成目标软件后，调用动态虚拟机并在该动态虚拟机中模拟运行该目标软件；

判定单元，用于在所述模拟运行单元调用动态虚拟机并在该动态虚拟机中模拟运行该目标软件时，根据恶意软件知识库中的恶意行为规则判定所述目标软件是否为恶意软件；

处理单元，用于在所述判定单元判定所述目标软件为恶意软件时进行安全处理；否则，允许所述目标软件在移动终端中运行。

本发明实施例通过在下载完成目标软件后通过在动态虚拟机中模拟运行目标软件，能够根据恶意软件知识库中的恶意行为规则识别出恶意软件，由于在动态虚拟机中模拟运行，因此恶意软件不会对移动终端造成威胁，同时能够有效拦截恶意软件，保护用户信息安全。

附图说明

图1为本发明实现信息安全检测方法的第一实施例流程图；

图2为本发明实现信息安全检测方法的第二实施例流程图；

图3为本发明实现信息安全检测方法的第三实施例流程图；

图4为本发明移动终端的第一实施例示意图；

图5为本发明移动终端的第二实施例示意图；

图6为本发明移动终端的第三实施例示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施例作进一步地详细描述。

请参见图1，图1为本发明实现信息安全检测方法的第一实施例流程图。如图1所示，该方法的流程具体包括：

步骤S101，下载完成目标软件后，在动态虚拟机中模拟运行该目标软件。

步骤S102，根据恶意软件知识库中的恶意行为规则判定所述目标软件是否为恶意软件。

步骤S103，如果所述目标软件为恶意软件，则对该目标软件进行安全处理；否则，执行步骤S104。

步骤S104，允许所述目标软件在移动终端中运行。

本发明实施例通过在下载完成目标软件后通过在动态虚拟机中模拟运行目标软件，能够根据恶意软件知识库中的恶意行为规则识别出恶意软件，由于在动态虚拟机中模拟运行，因此恶意软件不会对移动终端造成威胁，同时能够有效拦截恶意软件，保护用户信息安全。

请参见图2，图2为本发明实现信息安全检测方法的第二实施例流程图。如图2所示，该方法的流程具体包括：

步骤S201，下载完成目标软件后，在动态虚拟机中模拟运行该目标软件。