CN102110220B - 一种应用程序监控方法及装置 - Google Patents

Abstract

本发明公开了一种应用程序监控方法及装置，其中所述方法，包括：在一应用程序获得操作权限并执行相应操作时，对其中需要监控的操作及其属性参数进行记录；依据记录的所述应用程序的操作及其属性参数，分析得到所述应用程序的安全级别并提示用户。本发明在系统框架中定义并维护应用程序的监控参数，从而对应用程序进行统一管理；又进而通过权值统计分析，得到应用程序的安全级别评定。

Description

一种应用程序监控方法及装置

技术领域

本发明涉及移动通讯领域，具体涉及一种应用程序监控方法及装置。

背景技术

在安装有android平台的移动终端上安装的应用程序很容易就能获取到移动终端的操作权限，并能在后台进行很多用户无法获知或者无法防备的行为，例如，在用户不知情的情况下占用GPRS流量，私自查询移动终端中存储的用户的私密信息等等。

现有的针对android平台的方案只能做到对整个移动终端的GPRS流量总量进行监视，简单地罗列出各应用程序所具有的权限，对病毒进行扫描和隔离删除，而不能做到对android平台下的应用程序的所执行的危险行为进行监控，无法使用户能够详细地了解应用程序进行的具体操作是否安全。

由于安装有android平台的移动终端无法对应用程序的行为进行管控，应用程序的权限没有得到有效限制，导致很多用户误认为android平台是不安全的，例如：

(1)用户无法得知android平台下的应用程序是否在用户不知情的情况下在后台耗费GPRS流量：如应用自动升级，病毒控制连接网络等情况，都会后台下耗费大量GPRS流量，给用户带来巨额话费的损失；

(2)用户无法得知android平台下的应用程序是否在用户不知情的情况下在后台获取用户的个人私密信息：如短信/彩信、通话记录、通讯录等，这将会给用户的手机信息安全造成安全隐患；

(3)用户无法得知android平台下的应用程序是否在用户不知情的情况下私自改变了系统的设置、私自安装了应用程序包、私自发送短信、私自拨打电话等操作，使得用户对自己使用的移动终端失去了控制权。

发明内容

本发明要解决的技术问题是提出一种应用程序监控方法及装置，通过本发明的方案用户可以全面了解应用所执行的威胁用户信息安全的行为，从而避免个人信息泄露、上网流量被占用及个人经济损失。

为了解决上述技术问题，本发明提供了一种应用程序监控方法，包括：在一应用程序获得操作权限并执行相应操作时，对其中需要监控的操作及其属性参数进行记录；依据记录的所述应用程序的操作及其属性参数，分析得到所述应用程序的安全级别并提示用户。

进一步地，还包括：获取用户设置的监控参数并保存，根据所述监控参数检测所述操作是否需要监控；所述监控参数，包括：需要监控的应用程序的标识、所述应用程序的需要监控的操作权限、被监控的应用程序的监控时段及报警设置；所述应用程序的需要监控的操作的属性参数，包括：操作内容、操作描述、执行时间和/或执行次数。

进一步地，根据所述监控参数检测所述操作是否需要监控的步骤，包括：根据所述监控参数中应用程序的标识检测到所述系统模式控制模块请求检测的操作对应的应用程序是需要监控的应用程序，且所述操作发生的当前时间属于所述监控时段的范围，且所述操作属于所述应用程序的需要监控的操作权限，则判定所述操作需要监控。

进一步地，根据所述监控参数检测所述操作是否需要监控的步骤，还包括：所述操作需要监控时，根据所述监控参数中应用程序的标识检测到所应用程序存在报警设置，则启动报警并提示用户执行了需要监控的操作。

进一步地，还包括：为所述监控参数中所述应用程序的需要监控的每个操作权限配置一权重并保存；依据记录的所述应用程序的操作及其属性参数，分析得到所述应用程序的安全级别，启动相应的告警提示的步骤，包括：依据所述应用程序的需要监控的各操作及其属性参数，并结合每个操作权限的权重，分析得到所述应用程序的总权重及与所述总权重对应的安全级别并显示，其中，所述应用程序的总权重越大，所述应用程序的安全级别越低。

为了解决上述技术问题，本发明还提供了一种应用程序监控装置，包括：系统框架层组件，用于在一应用程序获得操作权限并执行相应操作时，对其中需要监控的操作及其属性参数进行记录，依据记录的所述应用程序的操作及其属性参数，分析得到所述应用程序的安全级别；应用程序层组件，用于提示用户所述应用程序的安全级别。

进一步地，所述应用程序层组件，包括：用户设置模块和显示模块；所述系统框架层组件，包括：配置管理模块、系统模式控制模块和记录分析模块；其中，所述用户设置模块，用于获取用户设置的监控参数；所述配置管理模块，用于保存所述监控参数，并接受所述系统模式控制模块的触发，根据所述监控参数检测所述系统模式控制模块请求检测的操作是否需要监控；所述系统模式控制模块，用于监控所述移动终端中的应用程序，在一应用程序获得操作权限并执行相应操作时，请求所述配置管理模块检测所述操作，在检测到所述操作需要监控时通知所述记录分析模块；所述记录分析模块，用于依据所述应用程序的标识整理记录所述应用程序的需要监控的各操作及其属性参数；所述显示模块，用于显示所述应用程序、所述应用程序的需要监控的各操作及其属性参数并提示用户。

进一步地，所述用户设置模块所获取用户设置的监控参数，包括：需要监控的应用程序的标识、所述应用程序的需要监控的操作权限及被监控的应用程序的监控时段；所述记录分析模块所整理记录的所述应用程序的需要监控的操作的属性参数，包括：操作内容、操作描述、执行时间和/或执行次数。

进一步地，所述配置管理模块，进一步用于受所述系统模式控制模块的触发，根据所述监控参数中应用程序的标识检测到所述系统模式控制模块请求检测的操作对应的应用程序是需要监控的应用程序，且所述操作发生的当前时间属于所述监控时段的范围，且所述操作属于所述应用程序的需要监控的操作权限，则判定所述操作需要监控。

进一步地，所述配置管理模块，还用于为所述监控参数中的所述应用程序的需要监控的每个操作权限配置一权重并保存；所述记录分析模块，还用于依据所述应用程序的需要监控的各操作及其属性参数，并结合每个操作的权重，分析得到所述应用程序的总权重及与所述总权重对应的安全级别；所述显示模块，还用于显示所述总权重并向用户提示所述应用程序的安全级别。

本发明的有益技术效果：

本发明在android系统框架中设计一个配置管理模块，定义并维护应用程序的监控参数，从而对应用程序进行统一管理；

又进而增加记录分析模块，通过权值统计分析，得到应用程序的安全级别评定，可以获得以下效果：1)可以得知android手机中的应用是否在后台耗费GPRS流量，避免应用在用户不知情的情况下耗费大量GPRS流量，避免了经济损失；2)可以得知android手机应用是否偷偷在后台获取个人的私密信息：如短彩信，通话记录，通讯录等，使私人信息安全得到保障；3)可以得知android手机应用是否改变了手机系统的设置，私自安装应用包，发送短信，拨打电话等操作，避免对手机失去了控制权。

附图说明

图1是本发明实施例的装置结构示意图；

图2是本发明实施例的系统架构示意图。

图3是本发明实施例的安全监控模式设置界面的示意图。

图4是本发明实施例的权限监控选择设置界面的示意图。

图5是本发明实施例的危险动作报告显示界面的示意图。

图6是本发明实施例的方法流程图。

图7是本发明实施例的检测所述操作是否需要监控的方法流程图。

具体实施方式

以下将配合图式及实施例来详细说明本发明的实施方式，藉此对本发明如何应用技术手段来解决技术问题并达成技术功效的实现过程能充分理解并据以实施。

本发明的核心在于：在一应用程序获得操作权限并执行相应操作时，对其中需要监控的操作及其属性参数进行记录；依据记录的所述应用程序的操作及其属性参数，分析得到所述应用程序的安全级别并提示用户。

以下以一实施例对本发明的装置进行说明。如图1所示，为本发明的应用程序监控装置，包括：应用程序层组件和系统框架层组件，其中，

所述应用程序层组件，用于获取用户设置的监控参数，并显示所述应用程序、所述应用程序的需要监控的各操作及其属性参数，并提示用户所述应用程序的安全级别；

所述系统框架层组件，用于保存所述监控参数，并监控所述移动终端中的应用程序，在一应用程序获得操作权限并执行相应操作时，根据所述监控参数检测所述操作，在检测到所述操作需要监控时，依据所述应用程序的标识整理记录所述应用程序的需要监控的各操作及其属性参数，依据记录的所述应用程序的各操作及其属性参数，分析得到所述应用程序的安全级别。

具体来说，所述应用程序层组件，包括：用户设置模块1和显示模块5；所述系统框架层组件，包括：配置管理模块2、系统模式控制模块3和记录分析模块4；其中，

用户设置模块1，用于获取用户设置的监控参数；所述监控参数，包括：需要监控的应用程序的标识、所述应用程序的需要监控的操作权限及被监控的应用程序的监控时段；

配置管理模块2，用于保存所述监控参数，并接受系统模式控制模块3的触发，根据所述监控参数检测所请求检测的操作是否需要监控；

系统模式控制模块3，用于监控所述移动终端中的应用程序，在一应用程序获得操作权限并执行相应操作时，请求所述配置管理模块2对所述操作进行检测，如果所述操作需要监控，通知记录分析模块4；

记录分析模块4，用于依据所述应用程序的标识整理记录所述应用程序的需要监控的各操作及其属性参数；所述应用程序的需要监控的操作的属性参数，包括：操作内容、操作描述、执行时间和/或执行次数；

显示模块5，用于显示所述应用程序、所述应用程序的需要监控的各操作及其属性参数并提示用户。

配置管理模块2，进一步用于受所述系统模式控制模块的触发，根据所述监控参数中应用程序的标识检测到所述系统模式控制模块请求检测的操作对应的应用程序是需要监控的应用程序，且所述操作发生的当前时间属于所述监控时段的范围，且所述操作属于所述应用程序的需要监控的操作权限，则判定所述操作需要监控；

配置管理模块2，还用于为所述监控参数中的所述应用程序的需要监控的每个操作权限配置一权重并保存；

记录分析模块4，还用于依据所述应用程序的需要监控的各操作及其属性参数，并结合每个操作权限的权重，分析得到所述应用程序的总权重及与所述总权重对应的安全级别；

显示模块5，还用于显示所述总权重并提示所述应用程序的安全级别。

以下以一个应用实例对本发明的装置进行描述。以本发明的装置在Android系统中的应用为例。

一)Android系统的架构，如图2所示，包括：应用程序层和Android系统架构层。

应用程序层--需要监控的应用程序

Android系统中需要受控的应用程序模块，包括：系统自带的应用程序及第三方应用程序等等，如：网络浏览器、应用程序商城、聊天工具、游戏、拍照软件、媒体播放器、手机电视等等，这些应用程序都可能具有某些危险的操作权限，若未经用户允许执行这些操作权限将会威胁着用户信息安全。

上述应用程序的操作权限，包括但不限于以下：1)网络接入功能--其可能增加用户的上网流量，并可能致使机密信息外传；2)短信/彩信的编辑发送功能--其可以读取机密信息，有可能为用户带来费用消耗；3)电话拨打功能--其很可能增加用户的费用消耗；4)联系人数据读取、修改功能--其极可能泄露用户的机密，使用户个人信息被损坏；5)GPS定位功能--会泄露用户行踪；6)拍照功能--在用户不知情的情况下使用户的行为被非法监控，并造成包括肖像等个人信息外泄；7)系统设置功能--恶意软件会造成系统配置的破坏；8)读取手机状态和身份--未得到用户允许的情况下，非法获取手机号码和序列号，并得到通话的号码等信息；9)修改/删除SD卡中的内容--泄露用户机密，并损坏用户信息。

拥有上述操作权限的应用程序在运行时，随时都有可能去执行本身所具有的这些操作权限，该执行有可能是用户自己去操作执行的，这种情况是合法的，但是更有可能是应用程序在未经用户同意的情况下在后台执行的，此时上述操作权限对用户的信息安全造成极大威胁。

Android系统架构层

Android平台是一个完全开发的系统，开发者可以获取Android系统的全部源代码，能获取所有源代码的基础上进行系统本身开发。

Android系统框架层提供了核心四大组件的管理器，包括：ActivityManager组件，处理UI互动的管理器，用于控制用户界面元素的显示；ServiceManager组件，后台服务的管理器，和kernel的binder driver协作共同完成service的添加、查询、获取、检查等；BroadcastReceiver组件，用于控制广播信息及事件处理中传入的请求，去触发广播信息或事件匹配的应用程序启动；ContentProvider组件，可以提供android平台上所有可用的数据存储机制，包括文件，数据库等，为相同或不同应用程序中的activity和service提供数据；

前述的应用程序的操作权限的接入功能就是通过以上四大组件来监控的，当应用程序在应用层向framework层发出权限请求时，此时该权限所对应的核心组件将对权限进行鉴权，若权限通过则允许应用程序执行权限操作。

二)基于Android系统的架构，如图2所示，本发明实施例的系统架构示意图，包括所述应用程序监控装置，应用程序监控装置启动使所述移动终端进入一安全监控模式。所述应用程序监控装置包括：用户设置模块1、配置管理模块2、系统模式控制模块3、记录分析模块4和显示模块5。其中，用户设置模块1和显示模块5组成应用程序层组件A，位于应用程序层；配置管理模块2、系统模式控制模块3和记录分析模块4组成系统架构层组件B，位于系统架构层。

用户设置模块1

用于获取用户设置的监控参数；实质上此模块是提供一个用户与移动终端的人机交互接口，使用户可以根据自身的个性化需要对监控参数进行自定义设置，从而启动安全监控模式。所述监控参数，包括：需要监控的应用程序的标识、所述应用程序的需要监控的操作权限、被监控的应用程序的监控时段及报警设置。

上述监控参数的设置包括两层设置。如图3所示的安全监控模式设置界面为第一层初级设置，针对安全监控模式进行设置，并对应用程序层中的应用程序进行设置。

首先设置安全监控模式的开/关，其默认为关闭，此时信息转发功能关闭；开关开启后，进入安全监控模式，根据用户对应用程序的监控参数进行监控。

其次设置密码，使用密码鉴权控制使用户的安全监控模式的应用更加安全。

之后设置需要监控的应用程序，列出移动终端中安装的所有应用程序，以应用程序的标识为索引，让用户对每个应用程序进行相应的监控设置：

“是否开启”，该项设置用于定义相应的应用程序的安全监控功能是否开启；

“监控时间”，该项设置可以用于控制相应的应用程序被监控的时段；监控时间的默认设置为：00:00-00:00，代表全天监控；

“是否报警”，该项设置定义如果应用程序在所设定的监控时间内进行了需要被监控的操作，即应用危险动作，将向用户提示所述应用危险动作，包括但不限于以铃声、提示框等方式提示。

如图4所示的权限监控选择设置界面为第二层高级设置，针对安全监控模式下每个被监控的应用程序进行设置，设置每个应用程序中哪些操作权限将被监控。当用户在安全监控模式界面设置了某个应用启动安全监控后，则在权限监控选择设置界面，用户可以自定义该应用程序中的哪些权限需要监控。

“应用程序”，该项设置列出移动终端中所有被设置了安全监控的应用程序的标识；

“应用程序权限”，该项设置将根据每个应用程序的相应位置获取每个应用程序的对应的操作权限；Android系统中每个应用程序的操作权限保存在Androidmanifest.xml文件中；

“是否启动”，该项设置允许用户定义应用程序中的哪些权限需要监控。

至此，获取用户在安全监控模式设置界面和权限监控选择设置界面输入监控参数后，用户设置模块将监控参数传递给配置管理模块。

配置管理模块2

该模块的功能有两个：1)从用户设置模块中获取监控参数后，将监控参数写入到配置文件中进行保存；2)为系统模式控制模块提供配置参数查询功能，根据所述监控参数检测系统模式控制模块请求检测的应用危险动作是否需要监控。

Android系统框架层维护着一个配置文件，该配置文件中保存有用户设置模块获取的用户所设置的监控参数，配置文件内容如表1所示，其中，

“应用程序ID”，为需要监控的各应用程序的标识，每一个应用程序在Android系统中都拥有唯一的应用程序ID，在上述配置文件中将保存各应用程序的ID；

“监控权限”，保存用户对操作权限进行监控的操作描述，即应用危险动作的描述。

“权重值”，该项设置为监控权限的每个应用危险动作配置了一权重值，该权重值的大小定义原则为：若该危险动作只是查看手机资料，则权重值为1；若该危险动作修改手机资料，则权重值为2；若该危险动作有可能产生资料外泄，或者引起用户账号扣费，则权重值为3。

表1

系统模式控制模块3

在系统架构层中加入系统模式控制模块监控所述四大组件，ActivityManager组件、ServiceManager组件、BroadcastReceiver组件和ContentProvider组件，系统模式控制模块用于监控所述移动终端中的应用程序，在一应用程序获得操作权限并执行相应操作时，请求所述配置管理模块对所述操作进行检测，如果所述操作需要监控，通知记录分析模块进行记录分析。

某一应用程序1在应用程序层向系统架构层获取到权限后，在执行危险动作时，系统模式控制模块记录所述应用程序ID，向配置管理模块发出请求，判断所述应用程序ID是否是被设置为需要监控的应用程序的标识，此时配置管理模块读取配置文件的信息，向系统模式控制模块返回配置文件中所述应用程序1对应的安全监控启动的参数Y/N；

如果返回的安全监控启动参数为N，则说明所述应用程序1不需要监控，则跳过安全监控过程，不执行安全监控动作；如果返回的安全监控启动参数为Y，则说明所述应用程序1需要监控，向配置管理模块获取配置文件中所述应用程序1的监控时间；

如果当前时间不在监控时间的范围内，同样不执行任何安全监控动作；如果当前时间在监控时间的范围内，则继续向配置管理模块获取配置文件中所述应用程序1的当前危险动作是否被监控。

如果返回的当前危险动作监控参数为N，则说明所述当前危险动作不需要监控，不执行安全监控动作；如果返回的当前危险动作监控参数为Y，则说明此时当前危险动作需要监控，此时系统模式控制模块通知所述记录分析模块记录所述应用程序1所执行的危险动作的类型，并把所述危险动作所操作的具体内容、执行时间、执行次数等属性参数记录保存在监控结果记录文件中。

本实施例进一步可以向配置管理模块获取配置文件中所述应用程序1是否设置自动报警，如果返回为N，则不执行自动报警；如果返回为Y，则执行自动报警，报警方式可以通过如铃声、提示框等方式实现。

通过上述操作，系统模式控制模块可以根据配置文件中的监控参数来实现对应用程序1的监控记录。

记录分析模块4

用于依据所述应用程序的标识整理记录所述应用程序的需要监控的操作及其属性参数；所述应用程序的需要监控的操作的属性参数，包括：操作内容、操作描述、执行时间和/或执行次数。

如前所述，在确定当前危险动作需要监控时，系统模式控制模块通知所述记录分析模块记录所述应用程序1所执行的危险动作的类型，并把所述危险动作所操作的具体内容、执行时间、执行次数等属性参数记录保存在监控结果记录文件中。监控结果记录文件内容如表2所示。

表2

“应用程序ID”，该项对应着每一个被记录的应用程序ID；

“危险动作”，即操作描述，按不同类型的危险动作进行分类，只要应用程序执行过这些危险动作，就会被记录起来；

“操作内容”，根据每一种危险动作的具体执行方法进行分类；

“执行时间”，记录该危险动作每次执行的发生时间；

“执行次数”，记录该危险动作的执行次数。

“应用程序安全级别总权值”，根据应用程序的各危险动作的执行次数及由配置文件中获取的权重值，得到应用程序安全级别总权值。

具体算法定义如下：应用程序安全级别总权值＝历史权值+新增权值。历史权值默认为零，新增权值即为所有的执行次数分别与各自权重的乘积的加和，上一监控时间的应用程序安全级别总权值的在本次监控中即为历史权值，即应用程序安全级别新增权值＝短信/彩信被读取次数×对应权重+短信/彩信被编辑次数×对应权重+短信/彩信被发送次数×对应权重+联系人被读取次数×对应权重+联系人被修改次数×对应权重+电话被拨打次数×对应权重+GPRS连接次数×对应权重+拍照次数×对应权重+GPS定位次数×对应权重+SD卡文件被阅读次数×对应权重+SD卡文件被修改次数×对应权重+全局系统设置被修改次数×对应权重+手机状态和身份被读取次数×对应权重+......

因为所述需要监控的操作权限都是威胁用户安全的危险动作，所以不论每个危险动作的权重如何配置，所述应用程序的总权重越大，即所述应用程序的威胁用户安全的行为越多、越频繁，所述应用程序的安全级别必然越低，即所述应用程序的越不安全、危险性越高，因此权重的设定必然且有效地反应出操作权限及应用程序的安全性。

总权值将根据以下的安全级别分类，但是本发明并不限于此：

总权值	安全级别
		大于50	一级：危险
20--50	二级：有风险
		小于20	三级：安全

显示模块5

用于显示所述应用程序、其具有的各操作及其属性参数、安全级别并提示用户。当某个应用被设置为需要监控后，若该应用程序在监控时间范围内执行了某些危险动作，则用户便可以在危险动作报告显示界面阅览到该应用程序的具体行为。

下面以结合一应用场景以一应用实例对本发明进行说明。

用户在晚上12:00-6:00期间设定了对某游戏应用A和某聊天软件B进行安全监控，用于监控自己手机这两个应用在晚上是否执行了危险的动作。若游戏应用A在用户不知情的情况下执行了网络升级(服务器地址：www.update.com)；并将启动GPS功能将该用户的地址信息发送到服务器www.hack.com上，并修改了用户网络浏览器的首页网址；若聊天软件B读取了用户手机中的联系人资料，并以GPRS上传到游戏服务器地址(www.fungame.com)上；读取了用户的短信息并转发到号码13********，并拨打了声讯电话18********。

如图5所示，用户便可以在危险动作报告显示界面上看到监控信息，再参考如表1所示的配置文件，上述危险程度总权值的计算以下所示：

游戏应用A的危险程度总权值

＝GPRS连接次数×对应权重+GPS定位次数×对应权重+全局系统设置被修改次数×对应权重＝3×3+2×3+1×2＝17；

假设游戏应用A的历史权值为20，则游戏应用A的危险程度总权值＝历史权值+新增权值＝20+17＝37；

由于该游戏应用A的总权值不超过50，但大于20，则总体危险度为：有风险。

聊天应用B的危险程度总权值

＝联系人被读取次数×对应权重+GPRS连接次数×对应权重+短信被读取次数×对应权重+短信被发送次数×对应权重+电话被拨打次数×对应权重

＝1×2+3×2+1×1+1×3+1×3＝15

假设聊天应用B的历史权值为40，则聊天应用B的危险程度总权值＝历史权值+新增权值＝40+15＝55；

由于该聊天应用B的总权值大于50，则总体安全级别为：危险。

这样，用户通过浏览应用程序危险动作报告，便能得知应用程序在监控时间内所执行的危险动作和其操作的具体内容，并能通过应用程序的危险程度级别：危险，有风险，安全，去辨别到该应用软件是否安全，用户可以根据上述报告做出是否卸载该应用软件的参考。

以下以一个应用实例对本发明的方法进行描述。如图6所示，为本发明的方法流程图，包括：

步骤S1，获取用户设置的监控参数并保存；

为所述监控参数中所述应用程序的需要监控的每个操作权限配置一权重并保存；

所述监控参数，包括：需要监控的应用程序的标识、所述应用程序的需要监控的操作权限、被监控的应用程序的监控时段及报警设置。

步骤S2，监控所述移动终端中的应用程序，在一应用程序获得操作权限并执行相应操作时，根据所述监控参数检测所述操作是否需要监控；

根据所述监控参数中应用程序的标识检测到所述系统模式控制模块请求检测的操作对应的应用程序是需要监控的应用程序，且所述操作发生的当前时间属于所述监控时段的范围，且所述操作属于所述应用程序的需要监控的操作权限，则判定所述操作需要监控；判定所述操作需要监控后，则可以根据报警设置对用户进行提示；

步骤S3，如果所述操作需要监控则记录所述操作，并依据所述应用程序的标识整理所述应用程序的需要监控的各操作及其属性参数并显示；

所述应用程序的需要监控的操作的属性参数，包括：操作内容、操作描述、执行时间、执行次数；

步骤S4，依据所述应用程序的需要监控的各操作及其属性参数，并结合每个操作权限的权重，分析得到所述应用程序的总权重及与所述总权重对应的安全级别并显示。

对于步骤S2，如图7所示，为检测所述操作是否需要监控的方法流程图，包括：

步骤S20，某一应用程序1在应用程序层向系统架构层获取到权限后，在执行危险动作；

步骤S21，系统模式控制模块记录所述应用程序ID；

步骤S22，系统模式控制模块向配置管理模块发出请求，判断所述应用程序ID是否是被设置为需要监控的应用程序的标识，此时配置管理模块读取配置文件的信息，向系统模式控制模块返回配置文件中所述应用程序1对应的安全监控启动的参数Y/N；如果返回的安全监控启动参数为N，则说明所述应用程序1不需要监控，执行步骤S29；如果返回的安全监控启动参数为Y，则说明所述应用程序1需要监控，则执行步骤S23；

步骤S23，系统模式控制模块向配置管理模块获取配置文件中所述应用程序1的监控时间；如果当前时间不在监控时间的范围内，则执行步骤S29；如果当前时间在监控时间的范围内，则执行步骤S24；

步骤S24，系统模式控制模块向配置管理模块获取配置文件中所述应用程序1的当前危险动作是否被监控，如果返回的当前危险动作监控参数为N，则说明所述当前危险动作不需要监控，执行步骤S29；如果返回的当前危险动作监控参数为Y，则说明此时当前危险动作需要监控，则执行步骤S25；

步骤S25，系统模式控制模块通知所述记录分析模块记录所述应用程序1所执行的危险动作的类型，并把所述危险动作所操作的具体内容、执行时间、执行次数等属性参数；

步骤S26，将所述属性参数记录保存在监控结果记录文件中；

步骤S27，系统模式控制模块向配置管理模块获取配置文件中所述应用程序1是否设置报警设置，如果返回为N，则不执行自动报警，执行步骤S29；如果返回为Y，则执行步骤S28；

步骤S28，执行自动报警，报警方式可以通过如铃声、提示框等方式实现。

步骤S29，跳过安全监控过程，不执行安全监控动作。

其与前述实施例的装置的描述对应，不足之处参考上述装置实施例的叙述，在此不一一赘述。

上述说明示出并描述了本发明的一个优选实施例，但如前所述，应当理解本发明并非局限于本文所披露的形式，不应看作是对其他实施例的排除，而可用于各种其他组合、修改和环境，并能够在本文所述发明构想范围内，通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本发明的精神和范围，则都应在本发明所附权利要求的保护范围内。

Claims (8)

1.一种应用程序监控方法，其特征在于，包括：

获取用户设置的监控参数并保存，在一应用程序获得操作权限并执行相应操作时，根据所述监控参数检测所述操作是否需要监控，对其中需要监控的操作及其属性参数进行记录；

依据记录的所述应用程序的操作及其属性参数，分析得到所述应用程序的安全级别并提示用户；

其中，根据所述监控参数检测所述操作是否需要监控的步骤，进一步包括：根据所述监控参数中应用程序的标识检测到请求检测的操作对应的应用程序是需要监控的应用程序，且所述操作发生的当前时间属于所述监控时段的范围，且所述操作属于所述应用程序的需要监控的操作权限，则判定所述操作需要监控。

2.如权利要求1所述的应用程序监控方法，其特征在于，

所述监控参数，包括：需要监控的应用程序的标识、所述应用程序的需要监控的操作权限、被监控的应用程序的监控时段及报警设置；

所述应用程序的需要监控的操作的属性参数，包括：操作内容、操作描述、执行时间和/或执行次数。

3.如权利要求1所述的应用程序监控方法，其特征在于，

根据所述监控参数检测所述操作是否需要监控的步骤，还包括：所述操作需要监控时，根据所述监控参数中应用程序的标识检测到所应用程序存在报警设置，则启动报警并提示用户执行了需要监控的操作。

4.如权利要求1所述的应用程序监控方法，其特征在于，

还包括：为所述监控参数中所述应用程序的需要监控的每个操作权限配置一权重并保存；

依据记录的所述应用程序的操作及其属性参数，分析得到所述应用程序的安全级别，启动相应的告警提示的步骤，进一步包括：

依据所述应用程序的需要监控的各操作及其属性参数，并结合每个操作权限的权重，分析得到所述应用程序的总权重及与所述总权重对应的安全级别并显示，其中，所述应用程序的总权重越大，所述应用程序的安全级别越低。

5.一种应用程序监控装置，其特征在于，包括：

系统框架层组件，用于在一应用程序获得操作权限并执行相应操作时，对其中需要监控的操作及其属性参数进行记录，依据记录的所述应用程序的操作及其属性参数，分析得到所述应用程序的安全级别；

应用程序层组件，用于提示用户所述应用程序的安全级别；

所述系统框架层组件，包括：配置管理模块，用于保存用户设置的监控参数，并根据所述监控参数中应用程序的标识检测到所述系统模式控制模块请求检测的操作对应的应用程序是需要监控的应用程序，且所述操作发生的当前时间属于所述监控时段的范围，且所述操作属于所述应用程序的需要监控的操作权限，则判定所述操作需要监控。

6.如权利要求5所述的应用程序监控装置，其特征在于，

所述应用程序层组件，包括：用户设置模块和显示模块；所述系统框架层组件，还包括：系统模式控制模块和记录分析模块；其中，

所述用户设置模块，用于获取用户设置的监控参数；

所述系统模式控制模块，用于监控移动终端中的应用程序，在一应用程序获得操作权限并执行相应操作时，请求所述配置管理模块检测所述操作，在检测到所述操作需要监控时通知所述记录分析模块；

所述记录分析模块，用于依据所述应用程序的标识整理记录所述应用程序的需要监控的各操作及其属性参数；

所述显示模块，用于显示所述应用程序、所述应用程序的需要监控的各操作及其属性参数并提示用户。

7.如权利要求6所述的应用程序监控装置，其特征在于，

所述用户设置模块所获取用户设置的监控参数，包括：需要监控的应用程序的标识、所述应用程序的需要监控的操作权限及被监控的应用程序的监控时段；

所述记录分析模块所整理记录的所述应用程序的需要监控的操作的属性参数，包括：操作内容、操作描述、执行时间和/或执行次数。

8.如权利要求6所述的应用程序监控装置，其特征在于，

所述配置管理模块，还用于为所述监控参数中的所述应用程序的需要监控的每个操作权限配置一权重并保存；

所述记录分析模块，还用于依据所述应用程序的需要监控的各操作及其属性参数，并结合每个操作的权重，分析得到所述应用程序的总权重及与所述总权重对应的安全级别；

所述显示模块，还用于显示所述总权重并向用户提示所述应用程序的安全级别。

Images