[发明专利]一种通知栏消息的处理方法、装置和系统

权利要求书

1.一种通知栏消息的处理方法，包括：

触发通知栏消息进程中预先注入的拦截程序；

拦截程序在捕获到符合预设规则的通知栏消息时，拦截所述符合预设规则的通知栏消息，并发出提示消息。

2.如权利要求1所述的方法，所述预设规则的通知栏消息包括具有恶意广告插件的应用发送的通知栏消息，以及，包含恶意广告特征的通知栏消息，所述在拦截程序捕获到符合预设规则的通知栏消息时，拦截所述符合预设规则的通知栏消息，发出提示消息的步骤之前，还包括：

判断智能终端的应用发出的通知栏消息是否为预设规则的通知栏消息，包括：

扫描智能终端中的应用，判断所述应用是否具有恶意广告插件；

若所述应用具有恶意广告插件，则所述具有恶意广告插件的应用发送通知栏消息为预设规则的通知栏消息；

若所述应用不具有恶意广告插件，拦截程序在捕获所述不具有恶意广告插件的应用发送通知栏消息时，判断所述发送的通知栏消息是否包含恶意广告特征；

若所述发送的通知栏消息包含恶意广告特征，则所述通知栏消息为预设规则的通知栏消息。

3.如权利要求2所述的方法，还包括：

在所述发送的通知栏消息不包含恶意广告特征时，拦截程序记录所述通知栏消息。

4.如权利要求1或2或3所述的方法，所示提示信息包括是否允许通知栏消息的信息，所述方法还包括：

接收用户接口的选择指令，依据所述选择指令允许或阻止所述通知栏消息的发送。

5.如权利要求1或2或3所述的方法，在所述触发通知栏消息进程中预先注入的拦截程序的步骤之前，还包括：

在通知栏消息进程中注入拦截程序，包括：

查找通知栏消息进程中已有的通知栏消息处理程序的内存地址；

将所述通知栏消息处理程序的内存地址替换为预置的拦截程序的内存地址。

6.如权利要求5所述的方法，在所述在通知栏消息进程中注入拦截程序的步骤之前，还包括：

获取智能终端系统的ROOT权限。

7.如权利要求4所述的方法，所述提示信息还包括发出通知栏消息的应用信息。

8.如权利要求1或2或3或6或7所述的方法，所述恶意广告特征包括广告插件代码特征，预设的关键词特征。

9.一种通知栏消息的处理装置，包括：

触发模块，适于触发通知栏消息进程中预先注入的拦截程序；

位于拦截程序的拦截模块，适于在捕获到符合预设规则的通知栏消息时，拦截所述符合预设规则的通知栏消息，并发出提示消息。

10.如权利要求9所述的装置，所述预设规则的通知栏消息包括具有恶意广告插件的应用发送的通知栏消息，以及，包含恶意广告特征的通知栏消息，所述装置还包括：

预设规则通知栏消息判断模块，适于在拦截程序捕获到符合预设规则的通知栏消息时，拦截所述符合预设规则的通知栏消息，发出提示消息之前，判断智能终端的应用发出的通知栏消息是否为预设规则的通知栏消息，包括：

恶意广告插件扫描子模块，适于扫描智能终端中的应用，判断所述应用是否具有恶意广告插件，若是，则调用确认子模块；若否，则调用恶意广告特征判断子模块；

确认子模块，适于判断为所述应用发送的通知栏消息为预设规则的通知栏消息；

恶意广告特征判断子模块，适于在捕获所述不具有恶意广告插件的应用发送通知栏消息时，判断所述发送的通知栏消息是否包含恶意广告特征；若是，则调用确认子模块。

11.如权利要求10所述的装置，还包括：

位于拦截程序的记录模块，适于在所述发送的通知栏消息不包含恶意广告特征时，记录所述通知栏消息。

12.如权利要求9或10或11所述的装置，所示提示信息包括是否允许通知栏消息的信息，所述装置还包括：

通知栏消息处理模块，适于接收用户接口的选择指令，依据所述选择指令允许或阻止所述通知栏消息的发送。