[发明专利]一种基于安卓监控敏感权限的方法、存储介质及终端设备

说明书

本发明公开了一种基于安卓监控敏感权限的方法、存储介质及终端设备，其包括：当监听到移动终端中应用程序调用的权限信息时，判断所述调用权限信息是否包含于预设的敏感权限数据库；当所述权限信息包含于预设的敏感权限数据库，在预设包名数据库内查找所述应用程序，其中，所述预设包名数据库用于存储调用过敏感权限的应用程序包名；当查找到所述应用程序时，判定所述应用程序为恶意应用程序。当恶意应用程序读取个人敏感信息时，能够及时的检测出来，可以有效的避免个人敏感信息泄露的风险。

技术领域

本发明涉及信息安全技术领域，特别涉及一种基于安卓监控敏感权限的方法、存储介质及终端设备。

背景技术

随着智能手机的普及，用户对手机的依赖性越来越高，功能也越来越多。黑色产业链庞大，恶意APP（应用程序）越来越多，个人敏感信息存在泄露的风险，这样，很容易被不法分子盗取和利用，从而危害个人的财产，名誉等安全。目前，在恶意APP读取个人敏感信息时，还不能够及时的检测出来并通知用户，因此极易发生个人敏感信息泄露风险，影响个人用户的信息安全，给用户带来不必要的麻烦。

因而现有技术还有待改进和提高。

发明内容

本发明要解决的技术问题在于，针对现有技术的不足，提供一种基于安卓监控敏感权限的方法、存储介质及终端设备，以解决在恶意应用程序读取个人敏感信息时，不能被及时检测出来的问题。

为了解决上述技术问题，本发明所采用的技术方案如下：

一种基于安卓监控敏感权限的方法，其包括：

当监听到移动终端中应用程序调用的权限信息时，判断所述调用权限信息是否包含于预设的敏感权限数据库；

当所述权限信息包含于预设的敏感权限数据库，在预设包名数据库内查找所述应用程序，其中，所述预设包名数据库用于存储调用过敏感权限的应用程序包名；

当查找到所述应用程序时，判定所述应用程序为恶意应用程序。

所述基于安卓监控敏感权限的方法，其中，所述当监听到移动终端中应用程序调用的权限信息时，判断所述调用权限信息是否包含于预设的敏感权限数据库具体包括：

当监听到移动终端中应用程序调用的权限信息，判定所述应用程序调用是否属于预设的黑名单或者白名单；

当所述应用程序不属于黑名单且不属于白名单时，判断所述调用权限信息是否包含于预设的敏感权限数据库。

所述基于安卓监控敏感权限的方法，其中，所述当监听到移动终端中应用程序调用的权限信息时，判断所述调用权限信息是否包含于预设的敏感权限数据库还包括：

当所述应用程序属于白名单时，判定所述应用程序为正常应用程序；

当所述应用程序属于黑名单时，判定所述应用程序为恶意应用程序。

所述基于安卓监控敏感权限的方法，其中，当所述权限信息包含于预设的敏感权限数据库，在预设包名数据库内查找所述应用程序，其中，所述预设包名数据库用于存储调用过敏感权限的应用程序包名具体包括：

当所述权限信息包含于预设的敏感权限数据库，获取所述权限信息对应的应用程序的应用程序包名；

根据所述应用程序包名，在预设包名数据库内查找所述应用程序包名对应的应用程序。

所述基于安卓监控敏感权限的方法，其中，所述当查找到所述应用程序时，判定所述应用程序为恶意应用程序具体包括：

当查找到所述应用程序时，判定所述应用程序调用敏感权限的权限种类是否相同；

当调用敏感权限的权限种类不同时，判定所述应用程序为恶意应用程序。