CN101784054A - 一种防止手机流氓软件的方法、终端、服务器及系统 - Google Patents

Abstract

本发明公开了一种防止手机流氓软件方法、终端、服务器及系统，其涉及通信技术领域，尤其涉及用户终端防止手机流氓软件的技术。所述方法包括监测终端自身是否产生对外通信业务；若为是，则中断所述对外通信业务并利用所述终端给予提示；若收到根据所述提示反馈的确认信息，则继续所述对外通信业务并继续监测；还提供了相应的终端、服务器及系统，采用本发明可解决终端因手机流氓软件造成的用户信息泄露问题。

Description

一种防止手机流氓软件的方法、终端、服务器及系统

技术领域

本发明涉及通信技术领域，尤其涉及用户终端防止手机流氓软件的技术。

背景技术

目前，随着科技的发展手机的功能越来越强，手机拥有了自己的操作系统和应用程序，与此同时手机的信息安全问题也越来越重要。在当下的手机流氓软件产业中恶意SP(电信增值服务提供商)正扮演着极其重要的角色。在日常生活中，我们所熟悉的通过短信服务定制天气预报、股票信息等等，都属于sp业务。许多恶意sp会与流氓软件企业联手，在流氓软件的帮助下，诱骗用户，达到恶意强迫定制的目的。很多人已经习惯了手机上网、炒股和银行转账，然而这种我们曾经以为绝对安全的生活方式，正遭到木马程序、间谍软件和恶意病毒侵袭，通话被窃听、账号被窃取、话费突然剧增......这样的恶性事件越来越多。目前手机上出现了可以对手机进行信息窃取的流氓软件，这类软件通过收集手机信息后，通过手机通信能力，向外发送信息。为了在手机上实现防止该类流氓软件功能，目前有两种方法：方法1，杀毒软件，来对手机内存中的程序进行查杀病毒，从而发现该类流氓软件和清除该类软件；方法2，利用病毒防火墙，一旦发现该类软件运行，则立刻发现，并及时清除。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：手机流氓软件属于一般类程序软件，所以特征不明显，对于病毒库的更新要求很高。而且该类软件使用的并非是系统漏洞，而是使用系统常规的能力，所以很难区分该类软件。

发明内容

有鉴于此，本发明实施例提供一种防止手机流氓软件的方法、设备及系统以解决终端因手机流氓软件造成的用户信息泄露问题。

为解决上述技术问题，一方面，提供一种防止手机流氓软件的方法，包括：

监测终端自身是否产生对外通信业务；若为是，则中断所述对外通信业务并利用所述终端给予提示；若收到根据所述提示反馈的确认信息，则继续所述对外通信业务并继续监测。

另一方面还提供一种防止手机流氓软件的方法，包括：

监测终端是否产生对外通信业务；若为是，则根据预先设置的控制策略进行处理。

一方面，提供一种防止手机流氓软件的终端，包括：

监测模块：用于监测是否产生对外通信业务，若为是则分别向控制模块和提示确认模块发出触发信号；

提示确认模块：用于当接收到所述监测模块发出的所述触发信号后，提示当前被检测到的所述对外通信业务的信息，接收确认信息并向所述控制模块发出相应的处理信号；

控制模块：用于当接收到所述监测模块发出的所述触发信号后，中断所述对外通信业务；当接收到所述提示确认模块发出的所述相应处理信号后，根据所述相应处理信号决定是否继续所述对外通信业务。

另一方面，提供一种防止手机流氓软件的服务器，包括：

配置模块：用于配置控制策略；

监测模块：用于监测终端是否产生对外通信业务，若为是则向处理模块发出触发信号；

处理模块：用于当接收到所述监测模块发出的所述触发信号后，根据所述配置模块的控制策略处理所述对外通信业务。

相应的，还提供了一种防止手机流氓软件的系统，包括服务器，

所述服务器监测终端是否产生对外通信业务；若为是，则根据预先设置的控制策略进行处理。

本发明实施例提供的防止手机流氓软件的方法、设备及系统解决了终端因手机流氓软件造成的用户信息泄露问题

附图说明

图1为本发明实施例一的方法示意图；

图2为本发明实施例二的方法流程图；

图3为本发明实施例三的终端与服务器的交互流程图；

图4为本发明实施例四的方法流程图；

图5为本发明实施例五的终端示意图；

图6为本发明实施例六的终端系统示意图；

图7为本发明实施例七的服务器示意图；

图8为本发明实施例八的服务器系统示意图；

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举八个实施例，对本发明进一步详细说明。

本发明提供的第一实施例是一种防止手机流氓软件的方法，包括：

对手机、PDA等具有无线通信能力的终端的对外通信业务进行监测，一旦监测出有对外通信业务，则中断所述对外通信业务，并通过所述终端向用户进行提示，以获得用户许可后继续后续的业务，否则中止该对外通信业务运行。为了达到该目的，所述监测需要开机就要执行，也可以通过用户的设置来对其进行激活和去激活操作和配置，流程如下：

检查所述信令消息的消息体的处理流程如图1所示，具体步骤如下：

步骤101、监测终端自身是否产生对外通信业务；

所述对外通信业务包括CS域业务和PS域业务；其中所述CS域业务包括但不限于短信、彩信、USSD(Unstructured Supplementary Service Data，非结构化补充数据业务)以及电话业务等；

步骤102、若为是，则中断所述对外通信业务并利用所述终端给予提示；所述利用所述终端给予提示包括利用文字、图片、语音、音乐以及动画等形式通过所述终端提示用户，提示内容包括监测到的具体对外通信业务，还可包括所述具体对外通信业务的细节以及支撑所述具体对外通信业务的运行软件等；

步骤103、若收到根据所述提示反馈的确认信息，则继续所述对外通信业务并继续监测。

若用户通过所述终端许可所述对外通信业务，则继续所述对外通信业务并继续监测；若用户通过所述终端禁止所述对外通信业务，则中止所述对外通信业务并继续监测；

本实施例当中所提出的方案的主要优点在于提供了一种防止手机流氓软件的方法，解决了终端因手机流氓软件造成的用户信息泄露的问题。

本发明提供的第二实施例是一种防止手机流氓软件的具体处理流程，如图2所示，包括：

步骤201、开始监测终端自身的对外通信业务，所述对外通信业务包括CS域业务和PS域业务；其中所述CS域业务包括但不限于短信、彩信、USSD(Unstructured Supplementary Service Data，非结构化补充数据业务)以及电话业务等；所述监测可在终端上实现，也可通过服务器来实现；所述监测可在所述终端开机便进行，也可通过用户的设置激活或去激活所述监测，还可设置监测的具体通信业务，以及监测的时间段等信息；

步骤202a、监测所述终端是否产生短信出局业务，若为是，则进入步骤203，否则进入步骤202b；

步骤202b、监测所述终端是否产生电话出局业务，若为是，则进入步骤203，否则进入步骤202c；

监测所述终端是否激活PS域业务，若为是，则进入步骤203，否则进入步骤202d；

监测所述终端是否产生USSD出局业务，若为是，则进入步骤203，否则进入步骤201；

步骤203、通过所述终端提示用户有对外通信业务产生；具体包括利用文字、图片、语音、音乐以及动画等形式通过所述终端提示用户，提示内容包括监测到的具体对外通信业务，还可包括所述具体对外通信业务的细节以及支撑所述具体对外通信业务的运行软件等；

步骤204、中断所述对外通信业务，进入步骤205；

步骤205、等待确认；所述确认可在终端上实现，也可以通过服务器来实现；

步骤206、若收到根据所述提示反馈的确认信息则继续所述对外通信业务，进入步骤208；否则中止所述对外通信业务，进入步骤207；

步骤207、中止所述对外通信业务；

步骤208、继续所述对外通信业务。

本实施例当中所提出的方案的主要优点在于提供了一种防止手机流氓软件处理流程，避免了终端因手机流氓软件造成的信息泄露。

本发明提供的第三实施例是一种防止手机流氓软件的方法中终端与服务器的交互流程；

如图3所示，首先应用场景包括终端、服务器、CS服务器以及PS服务器。

所述终端包括但不限于手机、PDA等具有无线通信能力的电子设备；

所述服务器用于进行用户策略设置的服务器，它可以同网络其他相关服务器进行交互实现对业务的控制，例如同CS服务器实现对CS域业务的控制，同PS服务器实现对PS业务的控制；

所述CS服务器可以进行CS业务的控制服务器，可以是MSC(MobileSwitch Center)移动交换机，也可以是SMSC(Short Message ServiceCenter)；

PS服务器，可以是进行PS业务的控制服务器，可以是SGSN或者是GGSN。

所述终端与服务器的具体交互过程如下：

步骤301、所述终端可以向所述服务器进行策略控制的设置，例如服务器拒绝CS域服务，或者服务器拒绝被叫为139001该号码的CS域服务，或者服务器拒绝PS域向sina.com.cn的访问连接等，或者服务器对CS域业务需要同用户确认等；

步骤302、是服务器对步骤301的应答，表明用户设置策略控制是否成功；

步骤303、如果用户设置的是对CS域业务的服务器控制策略，则服务器应同所述CS服务器进行交互，使得该设置能够生效；

步骤304、如果用户设置的是对PS域业务的服务器控制策略，则服务器应同所述PS服务器进行交互，使得该设置能够生效；

步骤305、当所述终端产生了CS业务时，需要向所述CS服务器建立发送CS域业务建立过程，如果该用户在服务器上设置了CS域服务器的控制策略，则CS服务器可以进行相应的控制；

步骤306a、当所述CS服务器判断该用户终端存在控制策略，则判断所述控制策略是否为服务器执行，例如拒绝被叫为139001的用户，如果存在则进行服务器策略控制，直接执行；

步骤306b、当所述CS服务器判断该用户终端存在控制策略，则判断所述控制策略为需要所述终端进行确认，则所述CS服务器向所述终端发送CS域业务建立通知，此时所述服务器中断该CS业务，等待所述终端的确认；

此时所述服务器可以启动定时器，如果所述服务器在某个时间内没有收到终端的确认消息，则认为超时；如果超时可以继续运行该业务，也可以中止该业务，具体操作可预先设定；

步骤306c、所述终端接收到CS域业务建立通知消息后，通过所述终端提示给用户，所述用户可以根据提示信息进行确认是否继续进行，同时终端也可以配置自动确认方式，例如所述终端被设置为一直可以，则选择Yes；将用户确认的结果通过CS业务确认，反馈给所述CS服务器；所述CS服务器根据用户的确认结果来决定中止当前业务程序还是继续进行所述当前业务程序；

步骤307、当所述终端进行PS业务时，向所述PS服务器进行PS域业务建立，如果该用户在服务器上设置了PS服务器的控制策略，则所述PS服务器可以进行相应的控制；

步骤308a、当所述PS服务器判断该用户终端存在控制策略，则判断所述控制策略是否为服务器执行，例如拒绝所有分组域连接，或者拒绝向sina.com.cn服务器的连接等等，如果存在则进行服务器策略控制，直接执行；

步骤308b、当所述PS服务器判断该用户终端存在控制策略，则判断所述控制策略为需要所述终端进行确认，则所述PS服务器向所述终端发送PS域业务建立通知，此时所述服务器中断该PS业务，等待所述终端的确认；

此时所述服务器可以启动定时器，如果所述服务器在某个时间内没有收到终端的确认消息，则认为超时；如果超时可以继续运行该业务，也可以中止该业务，具体操作可预先设定；

步骤308c、所述终端接收到所述PS域业务建立通知消息后，通过所述提示给用户，所述用户可以根据所述提示信息进行确认是否继续进行，同时所述终端也可以配置自动确认方式，例如终端被设置为一直可以，则选择Yes；将所述用户的确认结果通过PS业务确认，反馈给所述PS服务器；所述PS服务器根据用户的确认结果来决定中止当前业务程序还是继续进行当前程序。

其中所述步骤302、步骤306a、步骤306b、步骤306c、步骤308a、步骤308b以及步骤308c为可选步骤。

本实施例当中所提出的方案的主要优点详细描述了实现防止手机流氓软件过程中所述终端与所述服务器间的交互流程，并提供了一些可供选择的技术细节。

本发明提供的第四实施例是一种防止手机流氓软件的方法，包括：

如图4所示，具体步骤如下：

步骤401、监测终端是否产生对外通信业务；

其中，所述对外通信业务包括CS域业务和PS域业务；其中所述CS域业务包括但不限于短信、彩信、USSD(Unstructured SupplementaryService Data，非结构化补充数据业务)以及电话业务等；

步骤402、若为是，则根据预先设置的控制策略进行处理；

其中，所述根据预先设置的控制策略进行处理包括但不限于CS域相关业务的限制和/或PS域相关业务的限制；或者，

中断所述对外通信业务，向所述终端发送信息，通过所述终端的反馈信息决定是否继续所述对外通信业务。

本实施例当中所提出的方案的主要优点是提供了一种从服务器角度实现防止手机流氓软件方法。

本发明提供的第五实施例是一种防止手机流氓软件的终端，包括如下模块：

如图5所示，所述终端包括但不限于手机、PDA等具有无线通信能力的电子设备；

监测模块501：用于监测是否产生对外通信业务，若为是则分别向控制模块503和提示确认模块502发出触发信号；

提示确认模块502：用于当接收到所述监测模块501发出的所述触发信号后，提示当前被检测到的所述对外通信业务的信息，接收确认信息并向所述控制模块503发出相应的处理信号；

控制模块503：用于当接收到所述监测模块501发出的所述触发信号后，中断所述对外通信业务；当接收到所述提示确认模块502发出的所述相应处理信号后，根据所述相应处理信号决定是否继续所述对外通信业务；

配置模块504：用于设置所述监测模块的监测时间和监测内容。

其中，所述配置模块504为可选模块。

本实施例当中所提出的方案的主要优点是在提供了一种能够防止手机流氓软件的终端，解决了因手机流氓软件给使用所述终端的用户带来的信息泄露、话费损失等问题。

本发明提供的第六实施例是一种防止手机流氓软件的系统，包括终端，所述终端监测自身是否产生对外通信业务；若为是，则中断所述对外通信业务并利用所述终端给予提示；若获得许可，则继续所述对外通信业务并继续监测；

如图6所示，所述终端包括如下实体：

监测实体601：用于监测终端自身是否产生对外通信业务，若为是则分别向控制实体603和提示确认实体602发出触发信号；

提示确认实体602：用于当接收到所述监测实体601发出的所述触发信号后，提示当前被检测到的所述对外通信业务的信息，接收确认信息并向所述控制实体603发出相应的处理信号；

控制实体603：用于当接收到所述监测实体601发出的所述触发信号后，中断所述对外通信业务；当接收到所述提示确认实体602发出的所述相应处理信号后，根据所述相应处理信号决定是否继续所述对外通信业务；

配置实体604：用于设置所述监测实体的监测时间和监测内容。

其中，所述配置实体604为可选实体。

本实施例当中所提出的方案的主要优点是在提供了一种能够防止手机流氓软件的系统，所述系统能够解决因手机流氓软件给使用所述终端的用户带来的信息泄露、话费损失等问题。

本发明提供的第七实施例是一种防止手机流氓软件的服务器，包括如下模块：

如图7所示，所述服务器包括但不限于计算机和智能设备，其中智能设备为具有信号处理能力的设备，包括但不限于移动互联网设备、固定互联网设备以及适用于2G、2.5G，未来的3G、后3G、以及IP多媒体子域(IMS)移动网络设备；

配置模块701：用于配置控制策略；

监测模块702：用于监测终端是否产生对外通信业务，若为是则向处理模块703发出触发信号；

处理模块703：用于当接收到所述监测模块702发出的所述触发信号后，根据所述配置模块701的控制策略处理所述对外通信业务。

本实施例当中所提出的方案的主要优点在于提供了一种防止手机流氓软件的服务器，所述服务器能够解决因手机流氓软件给使用所述终端的用户带来的信息泄露、话费损失等问题。

本发明提供的第八实施例是一种防止手机流氓软件的系统，包括服务器，所述服务器监测终端是否产生对外通信业务；若为是，则根据预先设置的控制策略进行处理；

如图8所示，所述服务器包括如下实体：

配置实体801：用于配置控制策略；

监测实体802：用于监测终端是否产生对外通信业务，若为是则向处理实体803发出触发信号；

处理实体803：用于当接收到所述监测实体802发出的所述触发信号后，根据所述配置实体801的控制策略处理所述对外通信业务。

本实施例当中所提出的方案的主要优点在于提供了一种防止手机流氓软件的系统，应用所述系统可避免因手机流氓软件造成的用户终端信息泄露、话费损失的问题。

本领域的技术人员可以理解：附图只是一个优选实施例的示意图，附图中的模块、实体或流程并不一定是实施本发明所必需的。

本领域的技术人员可以理解：实施例中的终端、服务器及系统中的模块或实体可以按照实施例的描述分布于实施例的终端、服务器及系统中，也可以进行相应变化位于不同于本实施例的一个或多个设备中。上述实施例的模块或实体可以合并成一个模块或实体，也可以精进一步拆分成多个子模块或实体。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可以通过硬件实现，也可以可借助软件加必要的通用硬件平台的方式来实现，基于这样的理解，本发明的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (10)

1.一种防止手机流氓软件的方法，其特征在于，包括：

监测终端自身是否产生对外通信业务；

若为是，则中断所述对外通信业务并利用所述终端给予提示；

若收到根据所述提示反馈的确认信息，则继续所述对外通信业务并继续监测。

2.如权利要求1所述的方法，其特征在于，

若没有收到根据所述提示反馈的确认信息，则中止所述对外通信业务并继续监测。

3.如权利要求1或2所述的方法，其特征在于，所述对外通信业务包括：

CS域业务或PS域业务。

4.一种防止手机流氓软件的方法，其特征在于，包括：

监测终端是否产生对外通信业务；

若为是，则根据预先设置的控制策略进行处理。

5.如权利要求4所述的方法，其特征在于，所述对外通信业务包括：

CS域业务或PS域业务。

6.如权利要求4或5所述的方法，其特征在于，所述根据预先设置的控制策略进行处理包括：

限制CS域相关业务和/或限制PS域相关业务；或者，

中断所述对外通信业务，向所述终端发送信息，通过所述终端的反馈信息决定是否继续所述对外通信业务。

7.一种防止手机流氓软件的终端，其特征在于，所述终端包括：

监测模块：用于监测是否产生对外通信业务，若为是则分别向控制模块和提示确认模块发出触发信号；

提示确认模块：用于当接收到所述监测模块发出的所述触发信号后，提示当前被检测到的所述对外通信业务的信息，接收确认信息并向所述控制模块发出相应的处理信号；

控制模块：用于当接收到所述监测模块发出的所述触发信号后，中断所述对外通信业务；当接收到所述提示确认模块发出的所述相应处理信号后，根据所述相应处理信号决定是否继续所述对外通信业务。

8.如权利要求7所述的终端，其特征在于，所述终端还包括：

配置模块：用于设置所述监测模块的监测时间和监测内容。

9.一种防止手机流氓软件的服务器，其特征在于，所述服务器包括：

配置模块：用于配置控制策略；

监测模块：用于监测终端是否产生对外通信业务，若为是则向处理模块发出触发信号；

处理模块：用于当接收到所述监测模块发出的所述触发信号后，根据所述配置模块的控制策略处理所述对外通信业务。

10.一种防止手机流氓软件的系统，其特征在于，包括服务器，

所述服务器监测终端是否产生对外通信业务；若为是，则根据预先设置的控制策略进行处理。

Images