[发明专利]针对企业级移动应用的安全监测溯源管控方法及系统

说明书

本发明公开了一种针对企业级移动应用的安全监测溯源管控方法，包括构建安全监测溯源管控的SDK探针；将SDK探针集成到待监测的企业级移动应用中得到具有安全监测溯源管控的移动应用；在安全运行模式下运行移动应用并开启实时安全监测溯源管控；实时上报安全监测溯源管控数据并进行安全监测和溯源管控；对安全监测溯源管控数据进行处理和展示。本发明为企业级的移动应用提供了一整套完整的运行期间的安全监测、溯源及管控的方案，实现了应用和对应终端的监控的全方位覆盖；而且本发明实现了安全监测SDK一次嵌入，全方位、多应用的监测，适用于现今应用场合，而且可靠性高、实用性好。

技术领域

本发明属于信息安全领域，具体涉及一种针对企业级移动应用的安全监测溯源管控方法及系统。

背景技术

伴随着5G技术的大面积推广和应用，传统的互联网时代开始迈入了万物互联的智能化、移动化时代。而随着智能化终端的普及以及移动应用种类、数量的激增，越来越多的行业和领域开始向移动化的市场进军，不断研发、设计移动应用来满足日益增长的移动化的业务需求。而这当中，尤以企业移动化办公的需求最为突出，例如移动办公所涉及的在线办公、电子签章、通讯交流、通知公告、目标管理、目标考核等。

移动化应用的出现，虽然在很大程度上助力了企业的转型和发展，但是其潜在的风险和安全隐患却在某种程度上给企业造成了极大的损失，比如企业机密数据的丢失，商业核心资料的泄露等。这都给企业的生存和发展带来了严重的安全风险。

但是，目前针对企业级移动应用的安全监测溯源管控，往往可靠性不高，而且实用性较差，已经不再适用于现今的应用场合。

发明内容

本发明的目的之一在于提供一种适用于现今应用场合，而且可靠性高、实用性好的针对企业级移动应用的安全监测溯源管控方法。

本发明的目的之二在于提供一种实现所述针对企业级移动应用的安全监测溯源管控方法的系统。

本发明提供的这种针对企业级移动应用的安全监测溯源管控方法，包括如下步骤：

S1.构建安全监测溯源管控的SDK探针；

S2.将步骤S1构建的SDK探针，集成到待监测的企业级移动应用中，得到具有安全监测溯源管控的移动应用；

S3.将步骤S2得到的移动应用在安全运行模式下运行，并开启实时安全监测溯源管控；

S4.实时上报步骤S3中的安全监测溯源管控数据，并进行移动应用的安全监测和溯源管控；

S5.对步骤S4获取的安全监测溯源管控数据进行处理和展示。

步骤S1所述的构建安全监测溯源管控的SDK探针，具体包括如下步骤：

A.针对安卓系统，构建安全监测溯源管控的安卓系统SDK探针，并提供对外调用的监测接口服务、溯源信息接口服务和管控策略下发接口服务；

B.针对IOS系统，构建安全监测溯源管控的IOS系统SDK探针，并提供对外调用的监测接口服务、溯源信息接口服务和管控策略下发接口服务；

C.针对微应用，构建具有安全功能的沙箱平台。

步骤S2所述的将步骤S1构建的SDK探针，集成到待监测的企业级移动应用中，得到具有安全监测溯源管控的移动应用，具体包括如下步骤：

a.将构建的安卓系统SDK探针与安卓应用源代码进行融合，并调用安卓系统SDK探针所提供的监测接口服务、溯源信息接口服务和管控策略下发接口服务；

b.将构建的IOS系统SDK探针与IOS应用源代码进行融合，并调用IOS系统SDK探针所提供的监测接口服务、溯源信息接口服务和管控策略下发接口服务；