[发明专利]一种数据异常检测方法及终端

权利要求书

1.一种数据异常检测方法，其特征在于，包括以下步骤：

S1：获取终端当前运行的程序和当前安装的程序，得到多个第一程序；

S2：依次判断每一个第一程序是否具有预设的第一属性；若否，则计算并保存所述第一程序的第二属性值；

S3：每隔预设时间获取当前运行的程序和当前安装的程序，并分别计算其第二属性值，若该第二属性值已保存，则将对应的程序加入预设的第一数据异常列表中；

所述S2具体为：

依次判断每一个第一程序是否具有签名信息，若有，将第一程序加入预设的第一数据列表中；否则，将第一程序加入预设的第二数据异常列表中；

依次判断第一数据列表中的每一个第一程序的签名信息是否在安全使用的时间期限内；

若是，则将第一程序加入预设的第二数据列表中，并删除第一数据列表中的该第一程序；

若否，则将第一程序加入预设的第一数据异常列表中，并删除第一数据列表中的该第一程序；通过MD5算法，计算第一程序对应的MD5值，并将计算得到的MD5值存储在预设的MD5列表中;

所述S3具体为：

每隔预设时间获取当前运行的程序和当前安装的程序，并分别计算其MD5值，若计算得到的MD5值已存储于所述MD5列表中，则将对应的程序加入第一数据异常列表中；

所述S3之后还包括：

当所述第二数据列表中新加入第一程序时，获取新加入的第一程序的一属性，得到第四属性；

根据每隔预设时间获取得到的当前运行的程序和当前安装的程序，得到多个第二程序；依次判断每一个第二程序是否同时具有第一属性和第四属性；若是，则将对应的程序加入所述第二数据列表中；若否，则将对应的程序加入第一数据异常列表中，并将该程序对应的MD5值存储至MD5列表中；

其中，所述第四属性的可由安全检测工作根据实际情况进行筛选。

2.根据权利要求1所述的一种数据异常检测方法，其特征在于，还包括：

依次计算第二数据异常列表中的每一个第一程序对应的MD5值，若计算得到的MD5值已存储于所述MD5列表中，则将该第一程序加入所述第一数据异常列表中，并删除第二数据异常列表中的该第一程序。

3.一种数据异常检测终端，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下步骤：

S1：获取终端当前运行的程序和当前安装的程序，得到多个第一程序；

S2：依次判断每一个第一程序是否具有预设的第一属性；若否，则计算并保存所述第一程序的第二属性值；

S3：每隔预设时间获取当前运行的程序和当前安装的程序，并分别计算其第二属性值，若该第二属性值已保存，则将对应的程序加入预设的第一数据异常列表中；

所述S2具体为：

依次判断每一个第一程序是否具有签名信息，若有，将第一程序加入预设的第一数据列表中；否则，将第一程序加入预设的第二数据异常列表中；

依次判断第一数据列表中的每一个第一程序的签名信息是否在安全使用的时间期限内；

若是，则将第一程序加入预设的第二数据列表中，并删除第一数据列表中的该第一程序；

若否，则将第一程序加入预设的第一数据异常列表中，并删除第一数据列表中的该第一程序；通过MD5算法，计算第一程序对应的MD5值，并将计算得到的MD5值存储在预设的MD5列表中;

所述S3具体为：

每隔预设时间获取当前运行的程序和当前安装的程序，并分别计算其MD5值，若计算得到的MD5值已存储于所述MD5列表中，则将对应的程序加入第一数据异常列表中；

所述S3之后还包括：

当所述第二数据列表中新加入第一程序时，获取新加入的第一程序的一属性，得到第四属性；

根据每隔预设时间获取得到的当前运行的程序和当前安装的程序，得到多个第二程序；依次判断每一个第二程序是否同时具有第一属性和第四属性；若是，则将对应的程序加入所述第二数据列表中；若否，则将对应的程序加入第一数据异常列表中，并将该程序对应的MD5值存储至MD5列表中；

其中，所述第四属性的可由安全检测工作根据实际情况进行筛选。

4.根据权利要求3所述的一种数据异常检测终端，其特征在于，还包括：

依次计算第二数据异常列表中的每一个第一程序对应的MD5值，若计算得到的MD5值已存储于所述MD5列表中，则将该第一程序加入所述第一数据异常列表中，并删除第二数据异常列表中的该第一程序。