[发明专利]数据上报方法、装置、系统、终端及计算机可读存储介质

权利要求书

1.一种数据上报方法，其特征在于，包括：

当检测到内核层发生安全事件时，将所述安全事件的事件信息传输至用户层；

通过所述用户层，将所述事件信息上报至后台服务器。

2.根据权利要求1所述的方法，其特征在于，所述当检测到内核层发生安全事件时，将所述安全事件的事件信息传输至用户层，包括：

当检测到内核层发生安全事件时，将所述安全事件的事件信息传输至所述内核层的数据上报模块；

通过所述数据上报模块将所述事件信息传入所述内核层与用户层之间的预设上报通道；所述事件信息包含事件类型；

通过用户层的用户进程，从所述预设上报通道中获取所述事件信息。

3.根据权利要求1或2所述的方法，其特征在于，所述通过所述用户层，将所述事件信息上报至后台服务器，包括：

通过所述用户进程，根据所述事件信息的事件类型，执行对所述事件信息的上报处理，以将所述事件信息上报至后台服务器。

4.根据权利要求2所述的方法，其特征在于，所述将所述安全事件的事件信息传输至所述内核层的数据上报模块之前，所述方法还包括：

在所述内核层的初始化阶段，实现所述数据上报模块中的内核发送子模块和内核接收子模块，并创建所述预设上报通道；

在所述用户层的初始化阶段，实现所述用户层的用户发送模块和用户接收模块，并启动所述用户进程，通过所述用户进程打开所述预设上报通道，完成所述预设上报通道的启动。

5.根据权利要求2或4所述的方法，其特征在于，所述将所述安全事件的事件信息传输至所述内核层的数据上报模块之前，所述方法还包括：

获取所述用户进程的进程标识；

利用所述用户进程调用所述用户发送模块，将所述进程标识通过所述预设上报通道发送给所述数据上报模块；

通过所述数据上报模块的内核接收子模块接收所述进程标识，并保存在所述内核层。

6.根据权利要求5所述的方法，其特征在于，所述通过所述数据上报模块将所述事件信息传入所述内核层与用户层之间的预设上报通道，包括：

根据保存的所述进程标识，利用所述数据上报模块的内核发送子模块，将所述事件信息传入所述预设上报通道，以指定所述用户层通过所述进程标识对应的用户进程接收所述事件信息。

7.根据权利要求5所述的方法，其特征在于，所述通过用户层的用户进程，从所述预设上报通道中获取所述事件信息，包括：

结合所述进程标识，通过所述用户进程调用所述用户接收模块，周期性的从所述预设上报通道中读取所述事件信息。

8.根据权利要求3所述的方法，其特征在于，所述通过所述用户进程，根据所述事件信息的事件类型，执行对所述事件信息的上报处理，包括：

通过所述用户进程，从所述事件信息中解析出所述事件类型；

当所述事件类型为执行类型时，通过所述用户进程，将所述事件信息保存在预设链表中；并根据预设时间间隔，将所述预设链表中的事件信息保存至本地日志中；

当所述事件类型为提权类型时，通过所述用户进程获取所述事件信息对应的应用包名，将所述应用包名与所述事件信息保存至所述本地日志中，并通过所述用户进程调用弹框在终端界面进行提示；

当所述事件类型为挂载类型时，将所述事件信息保存至本地日志中；

通过数据采集服务，将所述本地日志上报至后台服务器，以供所述后台服务器进行分析处理。

9.根据权利要求2所述的方法，其特征在于，所述当检测到内核层发生安全事件时，将所述安全事件的事件信息传输至内核层的数据上报模块，包括：

当通过所述内核层的第一检测模块，检测到所述内核层中运行的可执行文件的安全上下文不对应时，确定所述内核层发生执行类型的安全事件；

获取所述执行类型的安全事件对应的执行类型的事件信息，并通过所述内核发送子模块，将所述执行类型的事件信息发送至所述数据上报模块。