[发明专利]一种应用程序监控方法及装置

说明书

技术领域

本发明涉及移动通讯领域，具体涉及一种应用程序监控方法及装置。

背景技术

在安装有android平台的移动终端上安装的应用程序很容易就能获取到移动终端的操作权限，并能在后台进行很多用户无法获知或者无法防备的行为，例如，在用户不知情的情况下占用GPRS流量，私自查询移动终端中存储的用户的私密信息等等。

现有的针对android平台的方案只能做到对整个移动终端的GPRS流量总量进行监视，简单地罗列出各应用程序所具有的权限，对病毒进行扫描和隔离删除，而不能做到对android平台下的应用程序的所执行的危险行为进行监控，无法使用户能够详细地了解应用程序进行的具体操作是否安全。

由于安装有android平台的移动终端无法对应用程序的行为进行管控，应用程序的权限没有得到有效限制，导致很多用户误认为android平台是不安全的，例如：

(1)用户无法得知android平台下的应用程序是否在用户不知情的情况下在后台耗费GPRS流量：如应用自动升级，病毒控制连接网络等情况，都会后台下耗费大量GPRS流量，给用户带来巨额话费的损失；

(2)用户无法得知android平台下的应用程序是否在用户不知情的情况下在后台获取用户的个人私密信息：如短信/彩信、通话记录、通讯录等，这将会给用户的手机信息安全造成安全隐患；

(3)用户无法得知android平台下的应用程序是否在用户不知情的情况下私自改变了系统的设置、私自安装了应用程序包、私自发送短信、私自拨打电话等操作，使得用户对自己使用的移动终端失去了控制权。

发明内容

本发明要解决的技术问题是提出一种应用程序监控方法及装置，通过本发明的方案用户可以全面了解应用所执行的威胁用户信息安全的行为，从而避免个人信息泄露、上网流量被占用及个人经济损失。

为了解决上述技术问题，本发明提供了一种应用程序监控方法，包括：在一应用程序获得操作权限并执行相应操作时，对其中需要监控的操作及其属性参数进行记录；依据记录的所述应用程序的操作及其属性参数，分析得到所述应用程序的安全级别并提示用户。

进一步地，还包括：获取用户设置的监控参数并保存，根据所述监控参数检测所述操作是否需要监控；所述监控参数，包括：需要监控的应用程序的标识、所述应用程序的需要监控的操作权限、被监控的应用程序的监控时段及报警设置；所述应用程序的需要监控的操作的属性参数，包括：操作内容、操作描述、执行时间和/或执行次数。

进一步地，根据所述监控参数检测所述操作是否需要监控的步骤，包括：根据所述监控参数中应用程序的标识检测到所述系统模式控制模块请求检测的操作对应的应用程序是需要监控的应用程序，且所述操作发生的当前时间属于所述监控时段的范围，且所述操作属于所述应用程序的需要监控的操作权限，则判定所述操作需要监控。

进一步地，根据所述监控参数检测所述操作是否需要监控的步骤，还包括：所述操作需要监控时，根据所述监控参数中应用程序的标识检测到所应用程序存在报警设置，则启动报警并提示用户执行了需要监控的操作。

进一步地，还包括：为所述监控参数中所述应用程序的需要监控的每个操作权限配置一权重并保存；依据记录的所述应用程序的操作及其属性参数，分析得到所述应用程序的安全级别，启动相应的告警提示的步骤，包括：依据所述应用程序的需要监控的各操作及其属性参数，并结合每个操作权限的权重，分析得到所述应用程序的总权重及与所述总权重对应的安全级别并显示，其中，所述应用程序的总权重越大，所述应用程序的安全级别越低。

为了解决上述技术问题，本发明还提供了一种应用程序监控装置，包括：系统框架层组件，用于在一应用程序获得操作权限并执行相应操作时，对其中需要监控的操作及其属性参数进行记录，依据记录的所述应用程序的操作及其属性参数，分析得到所述应用程序的安全级别；应用程序层组件，用于提示用户所述应用程序的安全级别。