[发明专利]安全防御方法及装置

权利要求书

1.一种安全防御方法，其特征在于，包括：

获得用户对开启主动防御功能的触发请求，根据所述触发请求获取待注入应用程序，并使用所述待注入应用程序替换当前终端对应的应用程序；

显示重新启动的提示信息，以使当前终端在重新启动时加载所述待注入应用程序，其中，重新启动时所述待注入应用程序的加载先于第三方应用程序的加载；以及

在所述当前终端重新启动完成后，进行主动防御。

2.根据权利要求1所述的方法，其特征在于，在所述获得用户对开启主动防御功能的触发请求之前，还包括：

显示开启主动防御功能的标识。

3.根据权利要求1所述的方法，其特征在于，所述根据所述触发请求获取待注入应用程序，包括：

根据所述触发请求显示下载提示信息，根据所述下载提示信息获取所述待注入应用程序。

4.根据权利要求1所述的方法，其特征在于，所述使用所述待注入应用程序替换当前终端对应的应用程序，包括：

使用所述待注入应用程序覆盖替换所述当前终端对应的应用程序。

5.根据权利要求1所述的方法，其特征在于，所述在所述当前终端重新启动完成后，进行主动防御，包括：

在所述当前终端重新启动完成后，拦截第三方应用程序的恶意行为。

6.根据权利要求1或5所述的方法，其特征在于，所述待注入应用程序为对所述当前终端对应的应用程序进行反编译、修改代码和重新封装后生成的。

7.根据权利要求2所述的方法，其特征在于，在所述显示开启主动防御功能的标识之前，还包括：

确定所述当前终端不具有最高ROOT权限。

8.根据权利要求3所述的方法，其特征在于，所述根据所述下载提示信息获取所述待注入应用程序，包括：

根据所述下载提示信息向服务器发送下载请求，并接收所述服务器根据所述下载请求返回的所述待注入应用程序。

9.根据权利要求6所述的方法，其特征在于，所述待注入应用程序为系统应用程序。

10.根据权利要求7所述的方法，其特征在于，在所述确定所述当前终端不具有最高ROOT权限之前，还包括：

检测所述当前终端是否具有ROOT权限，若确定所述当前终端具有ROOT权限，则进行主动防御。

11.一种安全防御装置，其特征在于，包括：

替换模块，用于获得用户对开启主动防御功能的触发请求，根据所述触发请求获取待注入应用程序，并使用所述待注入应用程序替换当前终端对应的应用程序；

显示模块，用于显示重新启动的提示信息，以使当前终端在重新启动时加载所述待注入应用程序，其中，重新启动时所述待注入应用程序的加载先于第三方应用程序的加载；以及

防御模块，用于在所述当前终端重新启动完成后，进行主动防御。

12.根据权利要求11所述的装置，其特征在于，还包括：

标识显示模块，用于：在所述替换模块获得用户对开启主动防御功能的触发请求之前，显示开启主动防御功能的标识。

13.根据权利要求11所述的装置，其特征在于，所述替换模块包括：

获取单元，用于根据所述触发请求显示下载提示信息，根据所述下载提示信息获取所述待注入应用程序。

14.根据权利要求11所述的装置，其特征在于，所述替换模块包括：

替换单元，用于使用所述待注入应用程序覆盖替换所述当前终端对应的应用程序。

15.根据权利要求11所述的装置，其特征在于，所述防御模块，具体用于：

在所述当前终端重新启动完成后，拦截第三方应用程序的恶意行为。

16.根据权利要求11或15所述的装置，其特征在于，所述待注入应用程序为对所述当前终端对应的应用程序进行反编译、修改代码和重新封装后生成的。

17.根据权利要求12所述的装置，其特征在于，还包括：

确定模块，用于在所述标识显示模块显示开启主动防御功能的标识之前，确定所述当前终端不具有最高ROOT权限。