[发明专利]一种智能手机系统的多源异构数据探针方法及装置

权利要求书

1.一种智能手机系统的多源异构数据探针方法，其特征在于，所述方法包括：

在Android智能手机系统植入应用管理探针，动态检测应用的安装和卸载，并记录应用的基本信息；

在Android智能手机系统Linux的Library层植入第一数据探针，在底层动态记录文件、网络的句柄读写、记录动态库应用程序接口的调用；

在Android智能手机系统Linux的Framework层植入第二数据探针，动态记录应用调用Framework层的系统应用程序接口资源；

应用管理探针、第一数据探针以及第二数据探针采集数据后，统一调用对外数据输出接口，输出探针采集的数据。

2.根据权利要求1所述的一种智能手机系统的多源异构数据探针方法，其特征在于，所述在Android智能手机系统植入应用管理探针，动态检测应用的安装和卸载，并记录应用的基本信息，包括：在Android智能手机系统的PackageManager服务中，植入第一探针代码，在安装应用时增加该应用的用户账号、包名、MD5对应列表，在卸载应用后，删除该应用的MD5和用户账号的对应列表，动态检测应用的安装和卸载，并记录应用的基本信息，应用的基本信息包括应用的名称、包名、MD5以及用户账号。

3.根据权利要求1所述的一种智能手机系统的多源异构数据探针方法，其特征在于，所述在Android智能手机系统Linux的Library层植入第一数据探针，在底层动态记录文件、网络的句柄读写、记录动态库应用程序接口的调用，包括：在Android智能手机系统Linux的C/C++基础库文件中，植入第二探针代码，对Android应用读写文件、网络句柄进行监听记录，对调用基础共享库的应用程序接口进行实时记录，并将监听记录结果与应用的用户账号、包名、MD5对应，调用时间戳。

4.根据权利要求1所述的一种智能手机系统的多源异构数据探针方法，其特征在于，所述在Android智能手机系统Linux的Framework层植入第二数据探针，动态记录应用调用Framework层的系统应用程序接口资源，包括：在Android智能手机系统Linux的PackageManager、TelephonyManage、ContentProvider、LocatinManager以及MediaFramework服务中，植入第三探针代码，对Android应用调用手机数据信息读写、调用网络收发以及调用手机短信收发的应用程序接口资源进行实时记录，并将记录结果与应用用户账号、包名、MD5对应，调用时间戳。

5.根据权利要求1所述的一种智能手机系统的多源异构数据探针方法，其特征在于，所述应用管理探针、第一数据探针以及第二数据探针采集数据后，统一调用对外数据输出接口，标准化输出探针采集的数据，包括：应用管理探针记录应用的基本信息，Library层植入的第一数据探针和Framework层植入的第二数据探针采集动态数据后，并发统一调用对外输出接口，输出探针采集的数据，输出的探针采集的数据包括第一数据探针以及第二数据探针采集的行为、应用用户账号、应用包名、应用MD5以及时间戳。

6.一种智能手机系统的多源异构数据探针装置，其特征在于，所述装置包括：

应用管理探针模块，用于在Android智能手机系统植入应用管理探针，动态检测应用的安装和卸载，并记录应用的基本信息；

第一数据探针模块，用于在Android智能手机系统Linux的Library层植入第一数据探针，在底层动态记录文件、网络的句柄读写、记录动态库应用程序接口的调用；

第二数据探针模块，用于在Android智能手机系统Linux的Framework层植入第二数据探针，动态记录应用调用Framework层的系统应用程序接口资源；

数据输出模块，用于应用管理探针、第一数据探针以及第二数据探针采集数据后，统一调用对外数据输出接口，输出探针采集的数据。