CN100362888C - 一种防止移动终端接收到不安全信息的方法及系统 - Google Patents

Abstract

本发明涉及一种防止移动终端接收到不安全信息的方法及系统。所述方法为：接收到Symbian OS操作系统获取新信息的通知，保存信息索引以及信息数据；判断信息数据中是否含有二进制代码，若有则依据预置的规则判断所述信息数据中是否包含不安全数据；若是，则对该条信息进行处理，处理方式包括：删除该条信息的索引以及该信息数据。本发明保证了用户操作的流畅性；并且，本发明对避免了用户应用时对无效信息索引的操作，从而避免系统产生错误。

Description

一种防止移动终端接收到不安全信息的方法及系统

技术领域

本发明涉及移动设备安全技术，尤其是一种在安装了Symbian OS操作系统的移动终端上，防止终端接收到不安全信息的方法及系统。

背景技术

Symbian OS操作系统是由Symbian公司开发的一种移动设备操作系统，主要用于蜂窝移动电话，该操作系统目前占有高端智能手机一半以上的市场。Symbian公司提供了软件开发工具包(SDK，Software Development Kit)供免费使用，因而任何人都可以开发基于Symbian OS的程序，也使得目前产生出一些针对Symbian OS的病毒或者木马等恶意程序，从而给手机用户带来伤害，包括：重要联系人丢失，无法正常使用甚至隐私数据被盗用等危险。进一步，目前智能手机除了蜂窝网络之外，通常还有红外线或者蓝牙等其他数据传输方式在一定的距离内向其他手机发送数据和程序文件，从而也给恶意程序的传播提供了机会。

为了解决上述问题，现有运行于Symbian OS环境的软件所采用的方法是：监视当前系统中所有被操作的文件，在文件读写操作进行之前扫描文件的内容，对于含有恶意代码的文件，直接在文件系统中删除。这种方法的缺限在于：由于该方法在每次进行文件操作时都对文件进行监视和扫描，因而影响了用户操作和文件的执行。例如短信的收取和编写发送时间大大增加，其表象为手机变慢，电池电量消耗加快。并且，现有技术虽然物理上删除了文件系统中含有恶意信息的文件，而没有删除信息系统中该文件的信息，因而，用户在信息收件箱中仍然可以看到该信息，进而在读取时将使系统产生一个非致命的错误。

发明内容

为了解决上述问题，本发明的目的是提供一种防止移动终端接收到不安全信息的方法，该方法能够避免系统出现上述非致命错误。

为解决上述技术问题，本发明提供了一种防止移动终端接收到不安全信息的方法：

接收到Symbian OS操作系统获取新信息的通知，保存信息索引以及信息数据，所述信息数据包括信息所带附件；依据所述Symbian OS系统提供的应用程序接口判断所述信息数据中是否含有二进制代码，若有，则将所述二进制代码与预置病毒库中的代码进行比较，如果所述代码相同，则判定所述信息数据中包含不安全数据；如果所述信息数据中包含不安全数据，则对该条信息进行处理，处理方式包括：删除该条信息的索引以及该信息数据。

上述方法中所述处理方式还包括：清除信息数据中包含的不安全数据。

若信息数据为不安全数据，则进一步包括发送告警数据，并等待用户的处理指令。

所述Symbian OS操作系统通过蜂窝移动网或者蓝牙或者红外等传输方式获取信息。

本发明还提供了一种防止移动终端接收到不安全信息的装置，所述装置位于移动终端，包括：信息系统管理单元，用于管理信息索引，包括保存信息索引，以及依据系统指令删除信息索引；文件系统管理单元，用于管理信息数据，

包括保存信息数据，以及依据系统指令删除信息数据，所述信息数据包括信息所带附件；信息数据分析单元，依据Symbian OS操作系统提供的应用程序接口判断信息数据中是否包含二进制代码，若有则触发扫描单元对信息数据进行扫描；扫描单元，扫描信息数据的二进制代码，若发现不安全数据，则发出警告。

上述系统结构基础上，还可进一步包括日志记录单元，记录对信息索引和信息数据操作的日志。

以上技术方案可以看出，本发明使得本发明中在信息到达系统后即触发进行安全性扫描，与现有技术所采用的在对文件读写操作前进行安全性扫描的方法相比，本发明不会影响用户利用Symbian OS系统的特点，即系统在收到新到达的信息后能够发送消息告知应用程序信息的到达，对信息文件的读写操作，保证了用户操作的流畅性。并且，本发明对于不安全的信息数据，可进行的处理操作包括：删除该条信息的索引及该信息数据；清除不安全数据；忽略该条信息。其中，在进行删除处理时，调用信息系统的应用程序接口，依据唯一的标识ID，删除该信息的索引，进而触发删除文件系统中该信息的信息数据(包括信息文件及附件)；所述对不安全数据的清除处理是指针对信息中含有不安全的数据进行清除，用户仍可以对信息的文本数据进行读取操作。与现有技术相比，本发明在进行删除操作时不仅删除了实体文件，而且还删除了文件的逻辑信息(即信息索引)，因而避免了用户应用时对无效信息索引的操作，从而避免系统产生错误。

附图说明

图1为文件系统中信息文件保存结构图；

图2为信息系统中索引文件结构示意图；

图3为本发明方法较佳实施例流程图；

图4为本发明装置结构示意图。

具体实施方式

本发明提供了一种防止移动终端接收到不安全信息的方法，该方法的核心在于：现有Symbian OS提供一组信息系统的API，可以在包括以短信、蓝牙、彩信、邮件或者红外等传输方式发送的信息到达系统后通知程序，本发明利用Symbian OS的该特点，在信息到达时即时触发对信息数据的安全性扫描操作；由于二进制程序不能保存在信息体中而只能保存在信息附件中，因而在此基础上，尤其针对含有附件的信息进行安全性扫描，不会干扰正常的信息收发；在进行安全性扫描步骤中，由于移动设备所收到的信息都会以文件的形式保存在文件系统中，因而只需要得到信息的在文件系统中的路径，即可实现对信息数据的安全性扫描；并且，本发明在删除含有恶意代码信息的时候，调用信息系统的API删除该信息，进而该项删除操作将触发删除文件系统中保存的信息数据，从而避免用户浏览信息索引时产生系统错误。

本文所述信息是通过多种无线传输方式传送移动设备上的文本或者二进制数据包，包括短信、彩信、电子邮件、蓝牙文件传送和红外线文件传送；其中无线传输方式包括蜂窝移动网络、红外传送以及蓝牙传送等方式。

所述文件系统是运行于硬件之上的底层软件，提供与硬件无关的存储和管理数据的方法，图1所示为文件系统中信息文件保存结构，如图可知，文件系统将数据以文件和目录的形式进行保存。所述信息系统建立在文件系统之上，使用文件系统提供的功能，用于索引和管理信息类的数据；图2为信息系统中索引文件结构示意图，如图所示的信息索引是信息系统中用户查看和管理信息的基础，包括信息ID、发件人、标题、信息类型(sms、mms、bluetooth等)以及附件ID等，例如收件箱、发件箱和草稿箱中所显示的都属于信息索引。

参照图3，具体说明本发明的防止移动终端接收到不安全信息方法的较佳实现方式，在该实施例中提供用户三种处理操作的选择：删除该条信息的索引及该信息数据；清除不安全数据；或者忽略该条信息。

步骤31：监听系统消息；对于基于Symbian操作系统的移动终端，接收到一条信息后，系统将发送消息通知新信息的到达；

步骤32：判断是否有新消息，依据所述Symbian OS的特点，当系统收到新消息时将通知应用程序，本步骤判断Symbian OS系统是否发出了新消息到达的通知，若没有新消息到达，则继续进行步骤31，监听消息；若监听到有新消息到达的通知，则进行步骤33；

步骤33：保存信息索引，信息索引文件的结构及保存方式参照上文的说明及附图2；

步骤34：保存信息数据，信息数据文件结构参照上文说明及如图1；

步骤35：分析信息数据结构，判断是否包含二进制代码；依据信息ID，获取信息在文件系统中的保存路径，以及该信息的所有附件在文件系统中的保存路径，读取信息及其附件，利用系统提供的应用程序接口(API)，判断信息及信息附件文件中是否含有二进制代码，若有，则进行步骤36，否则返回步骤31，继续监听系统消息；

步骤36：扫描二进制代码，与病毒库进行对比，判断所述二进制代码中是否包含有恶意代码，若未发现恶意代码则返回步骤31，继续监听系统消息，否则进行步骤37；本发明并不对病毒库的设置，以及不安全信息的判断方式以及标准进行具体的限定；

步骤37：发送警告信息；提示用户发现不安全信息，并提供用户操作选择，包括：删除该条信息的索引及该信息数据，或者清除不安全数据，或者忽略该条信息；并等待用户的操作指令；进行步骤38；

步骤38：判断用户的操作指令，若用户选择删除所述不安全信息，则进行步骤39，若用户选择清除所述不安全数据，则进行步骤310；若用户选择忽略所述不安全信息，则进行步骤311；

步骤39：删除所述不安全信息的信息索引和信息数据；依据信息唯一标识ID，从信息系统中删除该条信息的索引；并触发删除文件系统中保存该信息及其附件的文件；进行步骤311；

步骤310：只清除信息中不安全的数据，进行步骤311；

步骤311：将扫描结果以及相应的处理结果记录到日志。

本发明还提供了一种防止移动终端接收到不安全信息的装置。参照图4，具体说明该系统的较佳实现方式。

如图所示，该装置包括：信息系统管理单元41，文件系统管理单元42，信息数据分析单元43，扫描单元44，日志记录单元45。

所述信息系统管理单元41，用于管理信息索引；具体包括在接收到新信息后，信息系统管理单元保存该信息索引，以及依据系统指令删除信息索引；

所述文件系统管理单元42，与信息系统管理单元41连接，用于管理信息数据，

具体包括保存新信息的数据，以及依据系统指令删除信息数据；

信息数据分析单元43，所述新信息被保存后，信息数据分析单元判断信息数据中是否包含二进制代码，若有则触发扫描单元对信息数据进行扫描；

扫描单元44，进一步又包括病毒库441以及代码分析单元442，所述病毒库中保存了不安全信息的代码，所述代码分析单元分析当前信息数据的二进制代码，将其与病毒库中代码进行比较，根据预置的规则判断当前信息数据是否为不安全信息，若是则发出告警，等待用户的操作指令，若用户选择删除不安全信息，则扫描单元触发信息系统管理单元删除该信息的信息索引，进而触发文件系统管理单元删除该信息的信息数据；若用户选择清除不安全信息，则扫描单元触发文件系统管理单元清除该信息中的不安全的数据；扫描单元还将上述信息扫描结果以及用户选择的操作处理结果发送到日志记录单元；

日志记录单元45，用于记录扫描结果以及处理结果。

以上对本发明所提供的一种防止移动终端接收到不安全信息的方法及系统进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (6)

1.一种防止移动终端接收到不安全信息的方法，特征在于：

接收到Symbian OS操作系统获取新信息的通知，保存信息索引以及信息数据，所述信息数据包括信息所带附件；

依据所述Symbian OS系统提供的应用程序接口判断所述信息数据中是否含有二进制代码，若有，则将所述二进制代码与预置病毒库中的代码进行比较，如果所述代码相同，则判定所述信息数据中包含不安全数据；

如果所述信息数据中包含不安全数据，则对该条信息进行处理，处理方式包括：删除该条信息的索引以及该信息数据。

2.如权利要求1所述的防止移动终端接收到不安全信息的方法，其特征在于：

所述处理方式还包括：清除信息数据中包含的不安全数据。

3.如权利要求1所述的防止移动终端接收到不安全信息的方法，其特征在于：

若信息数据为不安全数据，则进一步包括发送告警数据，并等待用户的处理指令。

4.如权利要求1、2或3所示的防止移动终端接收到不安全信息的方法，其特征在于：

Symbian OS操作系统通过蜂窝移动网或者蓝牙或者红外等传输方式获取信息。

5.一种防止移动终端接收到不安全信息的装置，所述装置位于移动终端，其特征在于，包括：

信息系统管理单元，用于管理信息索引，包括保存信息索引，以及依据系统指令删除信息索引；

文件系统管理单元，用于管理信息数据，包括保存信息数据，以及依据系统指令删除信息数据，所述信息数据包括信息所带附件；

信息数据分析单元，依据Symbian OS操作系统提供的应用程序接口判断信息数据中是否包含二进制代码，若有则触发扫描单元对信息数据进行扫描；

扫描单元，扫描信息数据的二进制代码，若发现不安全数据，则发出告警。

6.如权利要求5所述的防止移动终端接收到不安全信息的装置，其特征在于，还包括：

日志记录单元，记录对信息索引和信息数据操作的日志。

Images