[发明专利]应用程序行为拦截的方法和装置

说明书

技术领域

本发明涉及终端设备的技术领域，具体而言，本发明涉及应用程序行为拦截的方法和装置。

背景技术

移动终端是指可以在移动中使用的计算机设备，包括手机、平板电脑等。随着移动终端的普及，各种应用程序的应用也得到广泛使用，例如，手机助手，可以智能化且分类别地管理应用程序，以方便用户使用。

在应用程序的使用给用户的工作、生活带来便捷方便服务的同时，也会给用户带来困扰，例如，如果应用程序中携带有病毒，则不仅会恶意攻击服务系统，使得服务系统崩溃，造成用户的个人数据信息丢失；还会盗取用户其它应用程序的账户名称和相应的密码，例如，如果盗取到用户的支付宝账户名称和相应的密码，并进行登录，会造成用户的财产损失；如果盗取到用户使用的邮箱的账户名称和相应的密码，进行登录，会造成用户的工作数据信息的泄露，以及个人隐私信息的泄露。

然而，本发明的发明人发现，现有的移动终端会因为受到恶意程序(如计算机病毒、木马)的攻击，而出现在用户未知的情况下，自动执行应用程序行为的相应操作，导致用户体验不佳；甚至使得用户因为应用程序的执行而丢失重要的数据信息以及个人隐私信息。

因此，有必要提供一种应用程序行为拦截的方法和装置，能够及时有效地对应用程序行为进行拦截。

发明内容

本发明的目的旨在至少解决上述技术缺陷，特别是拦截模块能够及时有效地拦截应用程序行为，暂停相应的操作，并通知用户该操作，只有得到用户的确认信息后，才能允许应用程序行为运行，提高了用户的体验。

本发明提供了一种应用程序行为拦截的方法，包括：

预先注入到系统服务进程中的拦截模块拦截到应用程序的信息后，向所述应用程序发送相应的询问信息；

所述应用程序根据所述询问信息弹出相应的提示框，并接收用户输入的是否进行相应的操作的确认信息后向所述拦截模块返回；

所述拦截模块根据接收的确认信息，允许或阻断所述系统服务进程对所述应用程序的危险操作。

本发明还提供了一种应用程序行为拦截的装置，包括：

预先注入到系统服务进程中的拦截模块，用于拦截到应用程序的危险操作信息后，向所述应用程序发送相应的询问信息；根据应用程序返回的是否进行相应的操作的确认信息，允许或阻断所述系统服务进程对所述应用程序的危险操作。

本发明的技术方案中，特别是能够对应用程序行为进行有效地拦截，，拦截后，暂停相应的操作，并通知用户该操作，只有得到用户的确认信息后才执行相应的操作，这样使得存储于应用程序中的数据信息和个人隐私信息被泄露的可能性降低，不仅提高了个人数据的安全性，也提高了用户的体验度。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1a为本发明实施例的应用程序行为拦截的方法的流程示意图；

图1b为本发明实施例中的预先注入到系统服务进程中的拦截模块拦截到应用程序的卸载的示意图；

图2为本发明实施例的应用程序行为拦截的装置的内部结构的框架示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。