CN103366115B - 安全性检测方法和装置 - Google Patents
安全性检测方法和装置 Download PDFInfo
- Publication number
- CN103366115B CN103366115B CN201310277561.1A CN201310277561A CN103366115B CN 103366115 B CN103366115 B CN 103366115B CN 201310277561 A CN201310277561 A CN 201310277561A CN 103366115 B CN103366115 B CN 103366115B
- Authority
- CN
- China
- Prior art keywords
- application program
- flow process
- managed resource
- operation steps
- accesses
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 150
- 238000012544 monitoring process Methods 0.000 claims abstract description 12
- 238000001514 detection method Methods 0.000 claims description 11
- 230000002159 abnormal effect Effects 0.000 claims description 5
- 238000004891 communication Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
Landscapes
- Stored Programmes (AREA)
Abstract
本发明提供一种安全性检测方法和装置，通过当监测到访问受控资源的目标操作时，判断执行目标操作的应用程序访问受控资源的目标流程是否为应用程序安全访问受控资源的流程，检测目标操作是否存在安全性威胁，由于当第一应用程序通过调用第二应用程序，从而访问该第一应用程序的访问能力列表之外的受控资源时，通过判断出第二应用程序访问受控资源的目标流程不是该应用程序安全访问受控资源的流程，从而检测出第二应用程序访问受控资源的目标操作存在安全性威胁。
Description
技术领域
本发明涉及软件检测技术，尤其涉及一种安全性检测方法和装置。
背景技术
随着智能移动终端的广泛使用，智能移动终端可安装应用程序的特点，在满足用户对智能移动终端的功能多样性的要求同时，智能移动终端存储数据的安全性问题，和智能移动终端的账户资金安全性问题，也日益突出。现有的安全性检测方法，通常通过预设应用程序的访问能力列表，该访问能力列表指示已授权该应用程序进行访问的受控资源。判断该应用程序所正在访问的受控资源是否在该访问能力列表中，以检测该应用程序正在执行的访问受控资源的操作是否存在安全性威胁。若应用程序访问的受控资源不存在于该访问能力列表中，则检测出该应用程序正在执行的访问受控资源的操作存在安全性威胁。
但是当第一应用程序通过调用第二应用程序，从而访问该第一应用程序的访问能力列表之外的受控资源时，由于该受控资源在第二应用程序的访问能力列表中，现有的安全性检测方法不能判断出该第二应用程序正在执行的访问受控资源的操作存在安全性威胁。
发明内容
本发明提供一种安全性检测方法和装置，用于解决当第一应用程序通过调用第二应用程序，从而访问该第一应用程序的访问能力列表之外的受控资源时，不能检测出第二应用程序访问受控资源的操作是否存在安全性威胁的技术问题。
本发明的一个方面是提供一种安全性检测方法，包括：
当监测到访问受控资源的目标操作时，判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程；所述流程包括至少一个以执行所述目标操作为目的的操作步骤；
若所述应用程序访问所述受控资源的目标流程不为所述应用程序安全访问所述受控资源的流程，则确定所述目标操作存在安全性威胁。
本发明的另一个方面是提供一种安全性检测装置，包括：
判断模块，用于当监测到访问受控资源的目标操作时，判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程；所述流程包括至少一个以执行所述目标操作为目的的操作步骤；
确定模块，用于若所述应用程序访问所述受控资源的目标流程不为所述应用程序安全访问所述受控资源的流程，则确定所述目标操作存在安全性威胁。
本发明提供的安全性检测方法和装置，通过当监测到访问受控资源的目标操作时，判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程，检测目标操作是否存在安全性威胁，由于当第一应用程序通过调用第二应用程序，从而访问该第一应用程序的访问能力列表之外的受控资源时，若第二应用程序所执行的目标操作不存在安全性威胁，则不会对第一应用程序通过调用第二应用程序访问受控资源的过程进行隐藏，因而不会缺少特征库中的必要步骤，若第二应用程序所执行的目标操作存在安全性威胁，第一应用程序为了隐藏通过调用第二应用程序访问受控资源这一过程，避免用户识别出第二应用程序正在访问受控资源，因而必然缺少第二应用程序访问受控资源流程中的部分操作步骤，从而通过判断出第二应用程序访问受控资源的目标流程不是第二应用程序安全访问所述受控资源的流程，从而检测出第二应用程序访问受控资源的目标操作存在安全性威胁，避免了第一应用程序非法利用第二应用程序访问受控资源。
附图说明
图1为本发明一实施例提供的安全性检测方法流程示意图；
图2为本发明另一实施例提供的安全性检测方法流程示意图；
图3为本发明一实施例提供的安全性检测装置结构示意图；
图4为本发明另一实施例提供的安全性检测装置结构示意图。
具体实施方式
图1为本发明一实施例提供的安全性检测方法流程示意图，如图1所示，包括：
101、当监测到访问受控资源的目标操作时，判断执行目标操作的应用程序访问上述受控资源的目标流程是否为上述应用程序安全访问上述受控资源的流程。
其中，流程包括至少一个以执行目标操作为目的的操作步骤。
具体的，获取应用程序访问受控资源的目标流程中的操作步骤，将应用程序访问受控资源的目标流程中的操作步骤与特征库中记载的上述应用程序安全访问上述受控资源的必要操作步骤进行比较，若应用程序访问受控资源的目标流程中的操作步骤中，包含上述应用程序安全访问上述受控资源的必要操作步骤，并且应用程序访问受控资源的目标流程中所包含的必要操作步骤的执行顺序与特征库中记载的必要操作步骤的执行顺序相同，则确定应用程序访问受控资源的目标流程为上述应用程序安全访问受控资源的流程；否则，确定应用程序访问受控资源的目标流程不为上述应用程序安全访问上述受控资源的流程。其中，获取的应用程序访问受控资源的目标流程中的操作步骤包括,若监测到的目标操作是应用程序启动后首次访问上述受控资源，则获取启动上述应用程序至监测到的目标操作之间的操作步骤，作为应用程序访问受控资源的目标流程中的操作步骤；若监测到的目标操作不是应用程序启动后首次访问上述受控资源，则将上述应用程序前一次访问上述受控资源至监测到的目标操作之间的操作步骤作为应用程序访问受控资源的目标流程中的操作步骤。
102、若上述应用程序访问上述受控资源的目标流程不为上述应用程序安全访问上述受控资源的流程，则确定目标操作存在安全性威胁。
进一步，101之前还包括，对应用程序安全访问受控资源的流程中的操作步骤进行建模，生成特征库，特征库用于记载应用程序安全访问受控资源的必要操作步骤，以及必要操作步骤的执行顺序。
进一步，102之后还包括，若检测出目标操作存在安全性威胁，提示目标操作异常，和/或请求获取继续运行应用程序或者停止运行应用程序的指示。
本实施例中，通过当监测到访问受控资源的目标操作时，判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程，检测目标操作是否存在安全性威胁，由于当第一应用程序通过调用第二应用程序，从而访问该第一应用程序的访问能力列表之外的受控资源时，若第二应用程序所执行的目标操作不存在安全性威胁，则不会对第一应用程序通过调用第二应用程序访问受控资源的过程进行隐藏，因而不会缺少特征库中的必要步骤，若第二应用程序所执行的目标操作存在安全性威胁，第一应用程序为了隐藏通过调用第二应用程序访问受控资源这一过程，避免用户识别出第二应用程序正在访问受控资源，因而必然缺少第二应用程序访问受控资源流程中的部分操作步骤，从而通过判断出第二应用程序访问受控资源的目标流程不是该应用程序安全访问所述受控资源的流程，从而检测出第二应用程序访问受控资源的目标操作存在安全性威胁，避免了第一应用程序非法利用第二应用程序访问受控资源。
图2为本发明另一实施例提供的安全性检测方法流程示意图，如图2所示，包括：
201、生成特征库。
其中，特征库用于记载所述应用程序安全访问所述受控资源的必要操作步骤，以及必要操作步骤的执行顺序。
对应用程序安全访问受控资源的流程中的操作步骤进行建模，生成用于记载所述应用程序安全访问所述受控资源的必要操作步骤，以及必要操作步骤的执行顺序。
例如：应用程序可为短信应用程序，受控资源可为短信发送对象。获取到短信应用程序访问短信发送接口的流程中的操作步骤可包括：启动短信应用程序；显示窗口；生成地址本对象；利用生成的地址本对象读取地址本；关闭地址本对象；生成短信发送对象。进行建模后获得短信应用程序访问短信发送接口的必要步骤依次为：启动短信应用程序；显示窗口；生成地址本对象；利用生成的地址本对象读取地址本；生成短信发送对象。将上述操作步骤及上述操作步骤的执行顺序存储在特征库中。
需要说明的是，特征库中可存储多个应用场景下的应用程序安全访问受控资源的必要步骤。若目标流程包含其中一个应用场景下的应用程序安全访问受控资源的全部必要步骤，并且目标流程中所包含的必要步骤与特征库中上述应用场景下的必要步骤执行顺序相同，则确定目标流程为安全访问受控资源的流程，否则，确定目标流程不为安全访问受控资源的流程。
202、对访问受控资源的应用程序进行监测。
其中，受控资源包括用户数据、本地设备和系统程序。应用程序通过受控资源的应用编程接口（ApplicationProgrammingInterface，API）访问受控资源。
预先建立受控资源列表，受控资源列表包括：受控资源的标识、授权访问该受控资源的API信息。其中，API信息包括：存储API的路径；API的标识，例如：名称和编号；输入参数的个数；输入参数的数据类型；输入参数的长度；输出参数的类型。根据预先建立的受控资源列表，监测是否存在应用程序访问受控资源列表内的受控资源。
例如：在视窗电话（WINDOWSPHONE）8操作系统中，短信应用程序进行短信发送时，WINDOWSPHONE8操作系统生成短信应用程序的实例（SMSAPP），该实例生成短信对象（ISmsDevice），以发送短信，可对ISmsDevice对象进行监测。当生成ISmsDevice对象时，则判断出存在应用程序访问短信通信接口。进而，根据生成该对象的实例，获知访问该短信通信接口的应用程序为短信应用程序。
203、当监测到执行访问受控资源的目标操作的应用程序时，判断所述应用程序是否为授权访问该受控资源的应用程序，若是则执行204，否则检测出目标操作存在安全性威胁。
当监测到执行访问受控资源的目标操作的应用程序时，获取所述应用程序的API，判断所述应用程序的API是否符合预先建立受控资源列表中授权访问该受控资源的API信息。
204、判断访问受控资源的目标操作是否是所述应用程序启动后首次执行，若是，则执行205，否则，执行206。
根据记录的应用程序所执行的操作，判断访问受控资源的目标操作是否是所述应用程序启动后首次执行。
205、获取启动所述应用程序至所述目标操作之间的操作步骤，作为所述应用程序访问所述受控资源的目标流程中的操作步骤。
206、将所述应用程序前一次访问所述受控资源至所述目标操作之间的操作步骤作为所述应用程序访问所述受控资源的目标流程中的操作步骤。
207、在特征库中查询所述应用程序访问所述受控资源的必要操作。
208、判断目标流程是否为安全访问受控资源的流程，若是，则执行209，否则，执行210。
判断所述应用程序访问所述受控资源的目标流程中的操作步骤是否包含全部的所述必要操作，并且上述必要操作的执行顺序与特征库中记载的顺序相同，若是，则执行209，否则，执行210。
例如：查询到的短信应用程序访问受控资源的必要操作依次为：启动短信应用程序；显示窗口；生成地址本对象；利用生成的地址本对象读取地址本；生成短信发送对象。短信应用程序访问受控资源的步骤包括：启动短信应用程序；显示窗口；生成地址本对象；利用生成的地址本对象读取地址本；关闭地址本对象；生成短信发送对象。判断出短信应用程序访问受控资源的目标流程中的操作步骤包含全部的必要操作，并且上述必要操作的执行顺序与特征库中记载的顺序相同，目标流程为所述应用程序安全访问所述受控资源的流程，目标操作不存在安全性威胁。
例如：在短信应用程序被恶意软件调用的情况下，执行访问受控资源的目标操作，则可获取到短信应用程序访问受控资源的流程中的操作步骤包括：启动短信应用程序；生成短信发送对象。查询到的短信应用程序访问受控资源的必要操作为：显示窗口。则短信应用程序访问受控资源的目标流程中的操作步骤缺少了显示窗口的必要步骤，目标操作存在安全性威胁。
209、确定目标操作不存在安全性威胁，根据监测到的该应用程序访问该受控资源的操作步骤优化特征库。
210、确定目标操作存在安全性威胁，提示目标操作异常，和/或请求获取继续运行所述应用程序或者停止运行所述应用程序的指示。
若检测出目标操作存在安全性威胁，可请求获取继续运行该应用程序或者停止运行该应用程序的指示。若用户确认目标操作不存在安全性威胁，则可根据从用户获取到的继续运行的指示继续运行该应用程序，以完成目标操作。还可将监测到的该应用程序访问该受控资源的步骤添加到特征库中，或对特征库进行优化。
本实施例中，通过当监测到访问受控资源的目标操作时，判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程，检测目标操作是否存在安全性威胁，由于当第一应用程序通过调用第二应用程序，从而访问该第一应用程序的访问能力列表之外的受控资源时，第二应用程序访问受控资源的目标流程必然缺少必要操作步骤，则不是该应用程序安全访问所述受控资源的流程，从而检测出第二应用程序访问受控资源的目标操作存在安全性威胁，避免了第一应用程序非法利用第二应用程序访问受控资源。
图3为本发明一实施例提供的安全性检测装置结构示意图，如图3所示，包括：判断模块31和确定模块32。
判断模块31，用于当监测到访问受控资源的目标操作时，判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程；所述流程包括至少一个以执行所述目标操作为目的的操作步骤；
确定模块32，与判断模块31连接，用于若所述应用程序访问所述受控资源的目标流程不为所述应用程序安全访问所述受控资源的流程，则确定所述目标操作存在安全性威胁。
本实施例中，通过当判断模块监测到访问受控资源的目标操作时，判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程，检测目标操作是否存在安全性威胁，由于当第一应用程序通过调用第二应用程序，从而访问该第一应用程序的访问能力列表之外的受控资源时，若第二应用程序所执行的目标操作不存在安全性威胁，则不会对第一应用程序通过调用第二应用程序访问受控资源的过程进行隐藏，因而不会缺少特征库中的必要步骤，若第二应用程序所执行的目标操作存在安全性威胁，第一应用程序为了隐藏通过调用第二应用程序访问受控资源这一过程，避免用户识别出第二应用程序正在访问受控资源，因而必然缺少第二应用程序访问受控资源流程中的部分操作步骤，从而通过判断出第二应用程序访问受控资源的目标流程不是该应用程序安全访问所述受控资源的流程，从而检测出第二应用程序访问受控资源的目标操作存在安全性威胁，避免了第一应用程序非法利用第二应用程序访问受控资源。
图4为本发明另一实施例提供的安全性检测装置结构示意图，如图4所示，在上一实施例的基础上，本实施例提供的安全性检测装置还包括：生成模块33。
生成模块33，与判断模块31连接，用于对所述应用程序安全访问所述受控资源的流程中的操作步骤进行建模，生成特征库，所述特征库用于记载所述应用程序安全访问所述受控资源的必要操作步骤，以及所述必要操作步骤的执行顺序。
进一步，判断模块31，包括：获取单元311，比较单元312和确定单元313。
获取单元311，用于获取所述应用程序访问所述受控资源的目标流程中的操作步骤。
具体的，获取单元311用于若所述目标操作是所述应用程序启动后首次访问所述受控资源，则获取启动所述应用程序至所述目标操作之间的操作步骤，作为所述应用程序访问所述受控资源的目标流程中的操作步骤；若所述目标操作不是所述应用程序启动后首次访问所述受控资源，则将所述应用程序前一次访问所述受控资源至所述目标操作之间的操作步骤作为所述应用程序访问所述受控资源的目标流程中的操作步骤。
比较单元312，与获取单元311连接，用于将所述应用程序访问所述受控资源的目标流程中的操作步骤，与所述特征库中记载的所述应用程序安全访问所述受控资源的必要操作步骤进行比较；
确定单元313，与比较单元312连接，用于若所述应用程序访问所述受控资源的目标流程中的操作步骤中，包含所述应用程序安全访问所述受控资源的必要操作步骤，并且所述应用程序访问所述受控资源的目标流程中所包含的必要操作步骤的执行顺序与所述特征库中记载的所述必要操作步骤的执行顺序相同，则确定所述应用程序访问所述受控资源的目标流程为所述应用程序安全访问所述受控资源的流程；否则，确定所述应用程序访问所述受控资源的目标流程不为所述应用程序安全访问所述受控资源的流程。
进一步，安全性检测装置还包括：提示模块34。
提示模块34，与确定模块32连接，用于若检测出所述目标操作存在安全性威胁，提示所述目标操作异常，和/或请求获取继续运行所述应用程序或者停止运行所述应用程序的指示。
本实施例中，通过当判断模块监测到访问受控资源的目标操作时，判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程，检测目标操作是否存在安全性威胁，由于当第一应用程序通过调用第二应用程序，从而访问该第一应用程序的访问能力列表之外的受控资源时，第二应用程序访问受控资源的目标流程必然缺少必要操作步骤，则不是该应用程序安全访问所述受控资源的流程，从而检测出第二应用程序访问受控资源的目标操作存在安全性威胁，避免了第一应用程序非法利用第二应用程序访问受控资源。
本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。
Claims (8)
1.一种安全性检测方法，其特征在于，包括：
当监测到访问受控资源的目标操作时，判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程；所述流程包括至少一个以执行所述目标操作为目的的操作步骤；
若所述应用程序访问所述受控资源的目标流程不为所述应用程序安全访问所述受控资源的流程，则确定所述目标操作存在安全性威胁；
所述判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程之前，还包括：
对所述应用程序安全访问所述受控资源的流程中的操作步骤进行建模，生成特征库，所述特征库用于记载所述应用程序安全访问所述受控资源的必要操作步骤，以及所述必要操作步骤的执行顺序。
2.根据权利要求1所述的安全性检测方法，其特征在于，所述判断所述应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程，包括：
获取所述应用程序访问所述受控资源的目标流程中的操作步骤；
将所述应用程序访问所述受控资源的目标流程中的操作步骤，与所述特征库中记载的所述应用程序安全访问所述受控资源的必要操作步骤进行比较；
若所述应用程序访问所述受控资源的目标流程中的操作步骤中，包含所述应用程序安全访问所述受控资源的必要操作步骤，并且所述应用程序访问所述受控资源的目标流程中所包含的必要操作步骤的执行顺序与所述特征库中记载的所述必要操作步骤的执行顺序相同，则确定所述应用程序访问所述受控资源的目标流程为所述应用程序安全访问所述受控资源的流程；否则，确定所述应用程序访问所述受控资源的目标流程不为所述应用程序安全访问所述受控资源的流程。
3.根据权利要求2所述的安全性检测方法，其特征在于，所述获取所述应用程序访问所述受控资源的目标流程中的操作步骤，包括：
若所述目标操作是所述应用程序启动后首次访问所述受控资源，则获取启动所述应用程序至所述目标操作之间的操作步骤，作为所述应用程序访问所述受控资源的目标流程中的操作步骤；
若所述目标操作不是所述应用程序启动后首次访问所述受控资源，则将所述应用程序前一次访问所述受控资源至所述目标操作之间的操作步骤作为所述应用程序访问所述受控资源的目标流程中的操作步骤。
4.根据权利要求1-3任一项所述的安全性检测方法，其特征在于，还包括：
若检测出所述目标操作存在安全性威胁，提示所述目标操作异常，和/或请求获取继续运行所述应用程序或者停止运行所述应用程序的指示。
5.一种安全性检测装置，其特征在于，包括：
判断模块，用于当监测到访问受控资源的目标操作时，判断执行所述目标操作的应用程序访问所述受控资源的目标流程是否为所述应用程序安全访问所述受控资源的流程；所述流程包括至少一个以执行所述目标操作为目的的操作步骤；
确定模块，用于若所述应用程序访问所述受控资源的目标流程不为所述应用程序安全访问所述受控资源的流程，则确定所述目标操作存在安全性威胁；
所述装置还包括：
生成模块，用于对所述应用程序安全访问所述受控资源的流程中的操作步骤进行建模，生成特征库，所述特征库用于记载所述应用程序安全访问所述受控资源的必要操作步骤，以及所述必要操作步骤的执行顺序。
6.根据权利要求5所述的安全性检测装置，其特征在于，所述判断模块，包括：
获取单元，用于获取所述应用程序访问所述受控资源的目标流程中的操作步骤；
比较单元，用于将所述应用程序访问所述受控资源的目标流程中的操作步骤，与所述特征库中记载的所述应用程序安全访问所述受控资源的必要操作步骤进行比较；
确定单元，用于若所述应用程序访问所述受控资源的目标流程中的操作步骤中，包含所述应用程序安全访问所述受控资源的必要操作步骤，并且所述应用程序访问所述受控资源的目标流程中所包含的必要操作步骤的执行顺序与所述特征库中记载的所述必要操作步骤的执行顺序相同，则确定所述应用程序访问所述受控资源的目标流程为所述应用程序安全访问所述受控资源的流程；否则，确定所述应用程序访问所述受控资源的目标流程不为所述应用程序安全访问所述受控资源的流程。
7.根据权利要求6所述的安全性检测装置，其特征在于，
所述获取单元，具体用于若所述目标操作是所述应用程序启动后首次访问所述受控资源，则获取启动所述应用程序至所述目标操作之间的操作步骤，作为所述应用程序访问所述受控资源的目标流程中的操作步骤；若所述目标操作不是所述应用程序启动后首次访问所述受控资源，则将所述应用程序前一次访问所述受控资源至所述目标操作之间的操作步骤作为所述应用程序访问所述受控资源的目标流程中的操作步骤。
8.根据权利要求5-7任一项所述的安全性检测装置，其特征在于，所述装置还包括：
提示模块，用于若检测出所述目标操作存在安全性威胁，提示所述目标操作异常，和/或请求获取继续运行所述应用程序或者停止运行所述应用程序的指示。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201310277561.1A CN103366115B (zh) | 2013-07-03 | 2013-07-03 | 安全性检测方法和装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201310277561.1A CN103366115B (zh) | 2013-07-03 | 2013-07-03 | 安全性检测方法和装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN103366115A CN103366115A (zh) | 2013-10-23 |
| CN103366115B true CN103366115B (zh) | 2016-03-23 |
Family
ID=49367436
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201310277561.1A Active CN103366115B (zh) | 2013-07-03 | 2013-07-03 | 安全性检测方法和装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN103366115B (zh) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106295391B (zh) * | 2015-06-09 | 2021-02-19 | 联想(北京)有限公司 | 一种信息处理方法及电子设备 |
| CN105701401B (zh) * | 2015-12-29 | 2019-04-26 | 联想(北京)有限公司 | 安卓设备及其控制方法和控制装置 |
| CN109885430B (zh) * | 2019-02-20 | 2021-06-29 | 广州视源电子科技股份有限公司 | 系统安全隐患的修复方法、装置、修复系统、设备和介质 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1818823A (zh) * | 2005-02-07 | 2006-08-16 | 福建东方微点信息安全有限责任公司 | 基于程序行为分析的计算机防护方法 |
| CN1877594A (zh) * | 2006-06-23 | 2006-12-13 | 北京飞天诚信科技有限公司 | 一种电子文件的自动保护方法及系统 |
| CN101211393A (zh) * | 2006-12-27 | 2008-07-02 | 国际商业机器公司 | 用于控制应用程序对资源的访问的信息处理设备和方法 |
| CN102495989A (zh) * | 2011-12-21 | 2012-06-13 | 北京诺思恒信科技有限公司 | 一种基于主体标记的访问控制方法及系统 |
| CN103136471A (zh) * | 2011-11-25 | 2013-06-05 | 中国科学院软件研究所 | 一种恶意Android应用程序检测方法和系统 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20040080844A (ko) * | 2003-03-14 | 2004-09-20 | 주식회사 안철수연구소 | 정적 분석을 이용한 악성 스크립트 감지 방법 |
-
2013
- 2013-07-03 CN CN201310277561.1A patent/CN103366115B/zh active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1818823A (zh) * | 2005-02-07 | 2006-08-16 | 福建东方微点信息安全有限责任公司 | 基于程序行为分析的计算机防护方法 |
| CN1877594A (zh) * | 2006-06-23 | 2006-12-13 | 北京飞天诚信科技有限公司 | 一种电子文件的自动保护方法及系统 |
| CN101211393A (zh) * | 2006-12-27 | 2008-07-02 | 国际商业机器公司 | 用于控制应用程序对资源的访问的信息处理设备和方法 |
| CN103136471A (zh) * | 2011-11-25 | 2013-06-05 | 中国科学院软件研究所 | 一种恶意Android应用程序检测方法和系统 |
| CN102495989A (zh) * | 2011-12-21 | 2012-06-13 | 北京诺思恒信科技有限公司 | 一种基于主体标记的访问控制方法及系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN103366115A (zh) | 2013-10-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN109446068B (zh) | 接口测试方法、装置、计算机设备和存储介质 | |
| EP2867820B1 (en) | Devices, systems, and methods for monitoring and asserting trust level using persistent trust log | |
| CN108763951B (zh) | 一种数据的保护方法及装置 | |
| CN110222535B (zh) | 区块链配置文件的处理装置、方法及存储介质 | |
| US20150193280A1 (en) | Method and device for monitoring api function scheduling in mobile terminal | |
| CN104915599A (zh) | 一种应用程序监控方法及终端 | |
| US20150227733A1 (en) | Automatic login system and automatic login method | |
| CN114065196A (zh) | Java内存马检测方法、装置、电子设备与存储介质 | |
| CN103366115B (zh) | 安全性检测方法和装置 | |
| CN111881460A (zh) | 一种漏洞利用检测方法、系统、设备及计算机存储介质 | |
| CN112835808A (zh) | 接口测试方法、装置、计算机设备及存储介质 | |
| CN116226865A (zh) | 云原生应用的安全检测方法、装置、服务器、介质及产品 | |
| WO2016197827A1 (zh) | 一种恶意捆绑软件的处理方法和装置 | |
| CN104021340A (zh) | 一种恶意应用安装的检测方法和装置 | |
| CN110597662A (zh) | 备份数据自动验证方法、装置、用户设备及存储介质 | |
| CN104426836A (zh) | 一种入侵检测方法及装置 | |
| CN106204031B (zh) | 卡应用处理方法及装置 | |
| CN104268231B (zh) | 一种文件访问方法、装置及智能文件系统 | |
| CN106778276B (zh) | 一种检测无实体文件恶意代码的方法及系统 | |
| CN115664772A (zh) | 访问请求处理方法、装置、计算机设备和存储介质 | |
| CN105653948A (zh) | 一种阻止恶意操作的方法及装置 | |
| CN114186976A (zh) | 工作流程流转方法、装置、计算机设备及存储介质 | |
| CN114422186A (zh) | 一种攻击检测方法、装置、电子设备及存储介质 | |
| CN110969430B (zh) | 可疑用户的识别方法、装置、计算机设备和存储介质 | |
| CN111125701B (zh) | 文件检测方法、设备、存储介质及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant |