[发明专利]一种防止恶意软件发送数据的方法及装置

权利要求书

1.一种防止恶意软件发送数据的方法，其特征在于，该方法包括：

拦截数据发送请求，并从智能移动终端的进程中保存的进程信息中获取所述数据发送请求对应的进程信息；

将获取的进程信息与预先设置的名单数据库中的进程信息进行匹配，根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理；

所述根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理，为：当所述获取的进程信息与白名单中的进程信息相匹配时，则发送所述拦截的数据发送请求；当所述获取的进程信息与黑名单中的进程信息相匹配时，则丢弃所述拦截的数据发送请求；当所述获取的进程信息与名单数据库中的进程信息不能匹配时，将包含数据内容及所述获取的进程信息的相关信息展示给用户。

2.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

将包含数据内容及所述获取的进程信息的相关信息展示给用户后，根据收到的用户的命令作出相应的处理。

3.根据权利要求2所述的方法，其特征在于，所述根据收到的用户的命令作出相应的处理，为：

如果收到的命令为同意发送的命令时，则发送所述拦截的数据发送请求，并将所述获取的进程信息添加到白名单的进程信息中；

如果收到的命令为不同意发送的命令时，则丢弃所述拦截的数据发送请求，并将所述获取的进程信息添加到黑名单的进程信息中。

4.根据权利要求1至3任一项所述的方法，其特征在于，该方法进一步包括：

将发送记录保存到记录数据库中。

5.根据权利要求1至3任一项所述的方法，其特征在于，该方法进一步包括：

将已丢弃的数据发送请求保存到记录数据库中。

6.一种防止恶意软件发送数据的装置，其特征在于，该装置包括：数据拦截模块、名单判断模块、及处理模块；其中，

数据拦截模块，用于拦截数据发送请求，并从智能移动终端的进程中保存的进程信息中获取所述数据发送请求对应的进程信息，并将获取的进程信息发送给名单判断模块；

名单判断模块，用于在收到数据拦截模块发送的获取的进程信息后，将获取的进程信息与预先设置的名单数据库中的进程信息进行匹配，并将匹配结果发送给处理模块；

处理模块，用于在收到名单判断模块发送的匹配结果后，根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理；具体用于：当所述获取的进程信息与白名单中的进程信息相匹配时，则发送所述拦截的数据发送请求；当所述获取的进程信息与黑名单中的进程信息相匹配时，则丢弃所述拦截的数据发送请求；当所述获取的进程信息与名单数据库中的进程信息不能匹配时，将包含数据内容及所述获取的进程信息的相关信息展示给用户。

7.根据权利要求6所述的装置，其特征在于，所述处理模块，还用于在收到的命令为同意发送的命令后，发送所述拦截的数据发送请求，并将所述获取的进程信息添加到白名单的进程信息中；在收到的命令为不同意发送的命令后，则丢弃所述拦截的数据发送请求，并将所述获取的进程信息添加到黑名单的进程信息中。

8.根据权利要求6或7所述的装置，其特征在于，该装置进一步包括：记录模块，用于在收到处理模块发送的发送记录后，将发送记录保存到记录数据库中，或者，在收到处理模块发送的已丢弃的数据发送请求后，将已丢弃的数据发送请求也保存到记录数据库中，并标记成被拦截；

所述处理模块，还用于在发送所述拦截的数据发送请求后，将发送记录发送给记录模块，或者，在丢弃所述拦截的数据发送请求后，将已丢弃的数据发送请求发送给记录模块。