[发明专利]一种网址安全性的检测方法、装置

权利要求书

1.一种网址安全性的检测方法，其特征在于，所述方法包括：

在系统中建立并初始化监控服务，所述监控服务的对外标识为浏览器；

监控服务获取当前系统运行时所启动的所有应用的进程标识pid；

监控服务根据所述进程标识pid监听并分析当前系统的消息日志，以判断是否发生应用调用浏览器的请求动作；

当监控服务截获到发生应用调用浏览器的请求动作时，暂停请求调用浏览器的应用打开浏览器的动作；

监控服务从所述消息日志中解析出所述请求动作中包含的网址URL信息；

监控服务将所述网址信息与本地黑名单库中的网址信息进行匹配，根据匹配结果判断所述网址信息是否安全。

2.如权利要求1所述的方法，其特征在于，所述初始化监控服务具体为：

监控服务在系统中注册一个广播接收器msgReceiver，以由所述msgReceiver用于对外标识所述监控服务并接收系统发出的消息广播。

3.如权利要求1所述的方法，其特征在于，所述监控服务获取当前系统运行时所启动的所有应用的进程标识pid包括：

监控服务打开一个接收缓冲区InputStream；

所述监控服务通过接收缓冲区InputStream来获取服务管理器servicemanager的打包信息，所述打包信息中包括当前系统运行时所启动的所有应用的进程标识pid。

4.如权利要求1所述的方法，其特征在于，所述监控服务根据所述进程标识pid监听并分析当前系统的消息日志，以判断是否发生应用调用浏览器的请求动作包括：

监控服务建立并启动一个日志监听器LogCatScanner，由LogCatScanner监听LogCat采集的消息日志；

日志监听器实时分析新产生的消息日志，根据应用的进程标识pid从消息日志中识别出当前所启动的应用是否发生调用浏览器的动作日志。

5.如权利要求1至4任一项所述的方法，其特征在于，在所述监控服务将所述网址信息与本地黑名单库中的网址信息进行匹配，根据匹配结果判断所述网址信息是否安全之后，还包括：

当匹配的结果是恶意网址时，监控服务提示用户网址不安全，并终止应用打开浏览器的动作；

当匹配的结果是安全网址时，监控服务终止对请求调用浏览器的应用的挂起，允许请求调用浏览器的应用继续打开浏览器，恢复浏览器调用并通知用户网址是安全的；

当匹配的结果是未知网址时，监控服务将所述网址信息发送到云端服务器进行云检测，由云端服务器对所述网址信息进行进一步的判断，并返回检测结果至监控服务。

6.一种网址安全性的检测装置，其特征在于，所述装置包括：

初始化单元，用于在系统中建立并初始化监控服务，所述监控服务的对外标识为浏览器；

标识获取单元，用于获取当前系统运行时所启动的所有应用的进程标识pid；

请求动作判断单元，用于根据所述进程标识pid监听并分析当前系统的消息日志，以判断是否发生应用调用浏览器的请求动作；

浏览器打开暂停单元，用于当截获到发生应用调用浏览器的请求动作时，暂停请求调用浏览器的应用打开浏览器的动作；

网址信息获取单元，用于从所述消息日志中解析出所述请求动作中包含的网址URL信息；

安全性判断单元，用于将所述网址信息与本地黑名单库中的网址信息进行匹配，根据匹配结果判断所述网址信息是否安全。

7.如权利要求6所述的装置，其特征在于，所述初始化单元在系统中注册一个广播接收器msgReceiver，以由所述msgReceiver用于对外标识所述监控服务并接收系统发出的消息广播。

8.如权利要求6所述的装置，其特征在于，所述标识获取单元包括：

缓冲区打开模块，用于打开一个接收缓冲区InputStream；

进程标识获取模块，用于通过接收缓冲区InputStream来获取服务管理器servicemanager的打包信息，所述打包信息中包括当前系统运行时所启动的所有应用的进程标识pid。