[发明专利]安全性检测方法和装置

说明书

技术领域

本发明涉及软件检测技术，尤其涉及一种安全性检测方法和装置。

背景技术

随着智能移动终端的广泛使用，智能移动终端可安装应用程序的特点，在满足用户对智能移动终端的功能多样性的要求同时，智能移动终端存储数据的安全性问题，和智能移动终端的账户资金安全性问题，也日益突出。现有的安全性检测方法，通常通过预设应用程序的访问能力列表，该访问能力列表指示已授权该应用程序进行访问的受控资源。判断该应用程序所正在访问的受控资源是否在该访问能力列表中，以检测该应用程序正在执行的访问受控资源的操作是否存在安全性威胁。若应用程序访问的受控资源不存在于该访问能力列表中，则检测出该应用程序正在执行的访问受控资源的操作存在安全性威胁。

但是当第一应用程序通过调用第二应用程序，从而访问该第一应用程序的访问能力列表之外的受控资源时，由于该受控资源在第二应用程序的访问能力列表中，现有的安全性检测方法不能判断出该第二应用程序正在执行的访问受控资源的操作存在安全性威胁。

发明内容

本发明提供一种安全性检测方法和装置，用于解决当第一应用程序通过调用第二应用程序，从而访问该第一应用程序的访问能力列表之外的受控资源时，不能检测出第二应用程序访问受控资源的操作是否存在安全性威胁的技术问题。

本发明的一个方面是提供一种安全性检测方法，包括：

当监测到访问受控资源的目标操作时，判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程；所述流程包括至少一个以执行所述目标操作为目的的操作步骤；

若所述应用程序访问所述受控资源的目标流程不为所述应用程序安全访问所述受控资源的流程，则确定所述目标操作存在安全性威胁。

本发明的另一个方面是提供一种安全性检测装置，包括：

判断模块，用于当监测到访问受控资源的目标操作时，判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程；所述流程包括至少一个以执行所述目标操作为目的的操作步骤；

确定模块，用于若所述应用程序访问所述受控资源的目标流程不为所述应用程序安全访问所述受控资源的流程，则确定所述目标操作存在安全性威胁。

本发明提供的安全性检测方法和装置，通过当监测到访问受控资源的目标操作时，判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程，检测目标操作是否存在安全性威胁，由于当第一应用程序通过调用第二应用程序，从而访问该第一应用程序的访问能力列表之外的受控资源时，若第二应用程序所执行的目标操作不存在安全性威胁，则不会对第一应用程序通过调用第二应用程序访问受控资源的过程进行隐藏，因而不会缺少特征库中的必要步骤，若第二应用程序所执行的目标操作存在安全性威胁，第一应用程序为了隐藏通过调用第二应用程序访问受控资源这一过程，避免用户识别出第二应用程序正在访问受控资源，因而必然缺少第二应用程序访问受控资源流程中的部分操作步骤，从而通过判断出第二应用程序访问受控资源的目标流程不是第二应用程序安全访问所述受控资源的流程，从而检测出第二应用程序访问受控资源的目标操作存在安全性威胁，避免了第一应用程序非法利用第二应用程序访问受控资源。

附图说明

图1为本发明一实施例提供的安全性检测方法流程示意图；

图2为本发明另一实施例提供的安全性检测方法流程示意图；

图3为本发明一实施例提供的安全性检测装置结构示意图；

图4为本发明另一实施例提供的安全性检测装置结构示意图。

具体实施方式

图1为本发明一实施例提供的安全性检测方法流程示意图，如图1所示，包括：

101、当监测到访问受控资源的目标操作时，判断执行目标操作的应用程序访问上述受控资源的目标流程是否为上述应用程序安全访问上述受控资源的流程。

其中，流程包括至少一个以执行目标操作为目的的操作步骤。