[发明专利]数据保护方法与数据保护系统

权利要求书

1.一种数据保护方法，其特征在于，包含：

通过一处理器侦侧是否发生一网络传输行为；

通过该处理器分析该网络传输行为的一传输者以及一第一文件，该传输者对应于一第一应用程序，该第一文件对应于一第一文件特征；

通过该处理器从一记忆体中提取出该传输者的一历史存取记录；

在该历史存取记录显示该传输者存取一第二应用程序中的一第二文件的情况下，通过该处理器从该记忆体中提取出该第二文件的一第二文件特征；

通过该处理器比对该第一文件特征与该第二文件特征，以产生一第一相似度；以及

通过该处理器依据该第一相似度封锁该网络传输行为。

2.根据权利要求1所述的数据保护方法，其特征在于，其中该第一应用程序以及该第二应用程序安装于一移动电子装置中。

3.根据权利要求1所述的数据保护方法，其特征在于，还包含：

通过该处理器拦截该第一应用程序的一功能呼叫；

通过该处理器判断该功能呼叫是否对应于写入一第三文件；

在该功能呼叫对应于写入该第三文件的情况下，通过该处理器判断该第三文件是否存在；

在该第三文件不存在的情况下，通过该处理器产生该第三文件；

通过该处理器记录该第三文件与该第一应用程序之间的一对应关系，以产生该历史存取记录；以及

通过该处理器记录该第三文件的一第三文件特征。

4.根据权利要求3所述的数据保护方法，其特征在于，还包含：

在该第三文件存在的情况下，通过该处理器判断该第三文件的一文件拥有者；

在该文件拥有者为该第一应用程序的情况下，通过该处理器比对该第二文件特征与该第三文件特征，以产生一第二相似度；以及

通过该处理器依据该第二相似度发出一第一警示信息。

5.根据权利要求4所述的数据保护方法，其特征在于，还包含：

通过该处理器判断该功能呼叫是否对应于读取该第二文件；

在该功能呼叫对应于读取该第二文件的情况下，通过该处理器依据一预设条件判断该功能呼叫是否为一恶意行为，其中该预设条件包含该第二文件的一文件类型；以及

在该功能呼叫被判断为该恶意行为的情况下，通过该处理器发出一第二警示信息。

6.根据权利要求5所述的数据保护方法，其特征在于，还包含：

在该文件类型对应于一文字文件类型的情况下，通过该处理器判断该功能呼叫为该恶意行为。

7.一种数据保护系统，其特征在于，包含：

一记忆体；以及

一处理器，耦接该记忆体，该处理器用以侦侧是否发生一网络传输行为，该处理器还用以分析该网络传输行为的一传输者以及一第一文件，该传输者对应于一第一应用程序且该第一文件对应于一第一文件特征，该处理器还用以从该记忆体中提取出该传输者的一历史存取记录，该处理器还用以在该历史存取记录显示该传输者存取一第二应用程序中的一第二文件的情况下，从该记忆体中提取出该第二文件的一第二文件特征，该处理器还用以比对该第一文件特征与该第二文件特征，以产生一第一相似度，该处理器还用以依据该第一相似度封锁该网络传输行为。

8.根据权利要求7所述的数据保护系统，其特征在于，该处理器还用以拦截该第一应用程序的一功能呼叫，该处理器还用以判断该功能呼叫是否对应于写入一第三文件，该处理器还用以在该功能呼叫对应于写入该第三文件的情况下，判断该第三文件是否存在，该处理器还用以在该第三文件不存在的情况下，产生该第三文件，该处理器还用以记录该第三文件与该第一应用程序之间的一对应关系，以产生该历史存取记录，该处理器还用以记录该第三文件的一第三文件特征。

9.根据权利要求8所述的数据保护系统，其特征在于，该处理器还用以在该第三文件存在的情况下，判断该第三文件的一文件拥有者，该处理器还用以在该文件拥有者为该第一应用程序的情况下，比对该第二文件特征与该第三文件特征，以产生一第二相似度，该处理器还用以依据该第二相似度发出一第一警示信息。