[发明专利]金融终端应用的安全管理监控系统及其方法

摘要

本发明揭示了金融终端应用的安全管理监控系统及其方法，该方法提供一个应用权限列表；当检测到应用安装请求时，将金融终端接收的应用包进行拆包为应用、应用权限列表、摘要、签名，并判定应用和应用权限列表是否完整，并检验摘要的签名是否一致；根据金融终端收集的应用监控信息，判断是否包含金融终端应用的安装信息，若包含金融终端应用的安装信息，提供给实时监控模块处理，若不包含金融终端应用的安装信息，提供给批量监控模块定时处理；根据不同情况确定是否报警。本发明的监控系统和方法可以通过获取金融终端应用的安装信息可以监控金融终端的应用是否正常更新、金融终端的应用是否正常安装、是否安装了未经授权的应用以及何时安装了应用及监控。

主权项

金融终端应用的安全管理监控系统，配合使用一含商户信息数据库的金融终端交易系统，包括：一移动智能金融终端，包括一操作系统和一金融应用模块，所述操作系统进一步包括一监控采集模块、一服务管理模块和一应用管理模块；其中，所述操作系统中的所述应用管理模块对所述金融应用模块提供的应用包拆包为应用、应用权限列表、摘要和签名，检验所述应用和所述应用权限列表是否完整，并检验所述摘要的签名是否一致；一金融终端应用监控系统，包括一监控模块、一地理信息数据库模块和一报警模块，所述监控模块包括一实时监控模块和一批量监控模块；所述金融终端应用监控系统接受所述监控采集模块采集的应用监控信息，并判断是否包含所述金融终端的应用安装信息，若包含所述金融终端的应用安装信息，提供给所述实时监控模块实时处理，若不包含所述金融终端的应用安装信息，提供给所述批量监控模块定时处理，所述实时监控模块和所述批量监控模块根据不同情况决定是否需要报警。