[发明专利]一种Android系统Activity劫持风险检测方法及装置在审
| 申请号： | 201310195684.0 | 申请日： | 2013-05-23 |
| 公开（公告）号： | CN104182686A | 公开（公告）日： | 2014-12-03 |
| 发明（设计）人： | 何哲伟 | 申请（专利权）人： | 阿里巴巴集团控股有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京润泽恒知识产权代理有限公司 11319 | 代理人： | 苏培华 |
| 地址： | 英属开曼群岛大开*** | 国省代码： | 开曼群岛;KY |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 android 系统 activity 劫持 风险 检测 方法 装置 | ||
1.一种Android系统Activity劫持风险检测方法，其特征在于，该方法包括：
在目标Activity进入激活状态之前，获取当前处于激活状态的Activity的特征信息；
根据所获取的特征信息，判断所述当前处于激活状态的Activity是否符合预设的安全特征；
如果否，则确定系统存在Activity劫持风险。
2.根据权利要求1所述的方法，其特征在于，所述在目标Activity进入激活状态之前，获取当前处于激活状态的Activity的特征信息，包括：
在针对目标Activity调用任一系统函数onRestart、onStart、onResume的阶段，获取当前处于激活状态的Activity的特征信息。
3.根据权利要求1所述的方法，其特征在于，所述目标Activity为：
存在被劫持风险的Activity。
4.根据权利要求1所述的方法，其特征在于，所述判断当前处于激活状态的Activity是否符合预设的安全特征，包括：
根据预设的黑名单和/或白名单，判断所述当前处于激活状态的Activity是否符合预设的安全特征。
5.根据权利要求1所述的方法，其特征在于，所述确定系统存在Activity劫持风险，包括：
确定所述目标Activity存在被劫持风险；
和/或
确定所述当前处于激活状态的Activity为恶意Activity。
6.根据权利要求1所述的方法，其特征在于，还包括：
确定系统存在Activity劫持风险后，根据所述当前处于激活状态的Activity，确定启动该Activity的恶意程序。
7.一种Android系统Activity劫持风险检测装置，其特征在于，该装置包括：
特征获取模块，用于在目标Activity进入激活状态之前，获取当前处于激活状态的Activity的特征信息；
特征比较模块，用于根据所获取的特征信息，判断所述当前处于激活状态的Activity是否符合预设的安全特征；
风险判断模块，用于在所述特征比较模块判断结果为否的情况下，确定系统存在Activity劫持风险。
8.根据权利要求1所述的装置，其特征在于，所述特征获取模块，具体用于：
在针对目标Activity调用任一系统函数onRestart、onStart、onResume的阶段，获取当前处于激活状态的Activity的特征信息。
9.根据权利要求1所述的装置，其特征在于，所述目标Activity为：
存在被劫持风险的Activity。
10.根据权利要求1所述的装置，其特征在于，所述特征比较模块，具体用于：
根据预设的黑名单和/或白名单，判断所述当前处于激活状态的Activity是否符合预设的安全特征。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司;，未经阿里巴巴集团控股有限公司;许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201310195684.0/1.html，转载请声明来源钻瓜专利网。
