CN103634268B - 安全控制方法及装置 - Google Patents

Abstract

本发明提供一种安全控制方法及装置，所述方法包括：检测移动终端的特征属性，并根据所述特征属性判断所述移动终端是否存在异常；若确定所述移动终端存在异常，则阻止所述移动终端访问预设的保护业务列表中的业务。本发明实施例的方法通过对移动终端的特征属性如移动终端上安装的应用程序、操作系统以及移动终端的操作行为等进行扫描监控，从而可以在发现异常的时候阻止移动终端访问某些安全级别较高的网站或应用程序，进而降低了用户个人信息泄露的风险，提高了对用户信息安全的保护能力。

Description

安全控制方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种安全控制方法及装置。

背景技术

随着智能手机的普及，以及手机处理器的芯片功能越来越强大，手机逐渐与PDA进行融合，手机已成为可以进行移动通讯的小型计算机，但是，手机运算能力和存储容量的提高为病毒的寄存和传播提供了条件。手机病毒是以手机为攻击目标的一种计算机病毒形式，它能够以手机网络和计算机网络为平台，通过手机通信途径，对手机以及短消息网关等网络设备进行攻击，造成手机异常和病毒的扩散。

现有技术中，手机的安全保障主要是利用传统的手机杀毒软件，即基于已知病毒库对数据流进行分析，从而识别手机病毒，但是却无法在手机出现病毒时对手机的访问行为进行识别阻止。

发明内容

本发明的目的在于提供一种安全控制方法及装置，以解决现有技术中存在的上述问题。

本发明的第一个方面是提供一种安全控制方法，包括：

检测移动终端的特征属性，并根据所述特征属性判断所述移动终端是否存在异常；

若确定所述移动终端存在异常，则阻止所述移动终端访问预设的保护业务列表中的业务。

本发明的另一个方面是提供一种安全控制装置，设置于移动终端内，包括检测模块和访问控制模块，其中，

所述检测模块，用于检测移动终端的特征属性，并根据所述特征属性判断所述移动终端是否存在异常；

所述访问控制模块，用于若确定所述移动终端存在异常，则阻止所述移动终端访问预设的保护业务列表中的业务。

采用上述本发明技术方案的有益效果是：通过对手机的特征属性如手机上安装的应用程序、操作系统以及手机的操作行为等进行扫描监控，从而可以在发现异常的时候阻止手机访问某些安全级别较高的网站或应用程序，进而降低了用户个人信息泄露的风险，提高了对用户信息安全的保护能力。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明安全控制方法实施例一的流程图；

图2为本发明安全控制方法实施例二的流程图；

图3为本发明安全控制装置实施例一的结构示意图；

图4为本发明安全控制装置实施例二的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明安全控制方法实施例一的流程图，如图1所示，所述安全控制方法可以包括：

步骤101，检测移动终端的特征属性，并根据所述特征属性判断所述移动终端是否存在异常；

步骤102，若确定所述移动终端存在异常，则阻止所述移动终端访问预设的保护业务列表中的业务。

举例来说，所述的移动终端可以是手机、PDA等，在本实施例中以手机为例进行说明。本实施例中的执行主体可以是安全控制装置，所述安全控制装置可以设置于手机内部，对手机的特征属性如手机上安装的应用程序、操作系统以及手机的操作行为等进行扫描监控，如发现手机上安装的应用程序、操作系统中存在恶意程序代码、补丁缺失、非法版本或在短时间内使用手机频繁拨打挂断电话、连续上线下线访问网站等，则确定手机存在异常。也可以认为手机的安全级别较低，此时，所述安全控制装置可以阻止手机访问预先设置的保护业务列表中的业务，如阻止手机访问某些安全级别较高的网站或应用程序，如网上银行、购物网站、邮箱、定位等业务，从而可以降低用户个人信息泄露的风险，提高了对用户信息安全的保护能力。

在本实施例中，通过对手机的特征属性如手机上安装的应用程序、操作系统以及手机的操作行为等进行扫描监控，从而可以在发现异常的时候阻止手机访问某些安全级别较高的网站或应用程序，进而降低了用户个人信息泄露的风险，提高了对用户信息安全的保护能力。

优选地，检测移动终端的特征属性具体可以是监测移动终端的操作行为，获得所述移动终端的操作行为特征；若预设的异常行为特征库中存在与所述操作行为特征相应的异常行为特征，则确定所述移动终端存在异常。

还是以上述移动终端为手机进行举例说明，在本实施例中，手机的操作行为可以是手机的上网行为、电话呼叫行为等，通过对手机的上网行为、电话呼叫行为进行实时监测，并与预先设置的异常行为特征库中存储的异常行为特征进行比较，具体地，如将监测的手机在一定时间内拨打电话的次数与异常行为特征库中存储的一定时间内拨打电话的最高次数的阈值进行比较和/或将监测的手机在一定时间内连续上线下线访问网站的次数与异常行为特征库中存储的一定时间内上下线的最高次数的阈值进行比较，若达到或超过阈值，则认为手机存在异常；或者如果监测的手机访问网站的URL与异常行为特征库中预先存储的禁止访问的网站的URL相同，则可以认为手机存在异常。在本实施例中，异常行为特征库中存储的信息可以根据实际情况进行增删改操作，从而使得对手机的异常操作行为的识别更加灵活。

在本实施例中，通过对手机的操作行为进行实时监测，并根据设置的异常行为特征库可以对手机的异常操作行为进行识别，以使安全控制装置在检测到手机出现异常时可以阻止手机访问某些安全级别较高的网站或应用程序，从而阻止了手机的非法操作，降低了用户个人信息泄露的风险，提高了对用户信息安全的保护能力。

进一步的，在上述优选实施例的基础上，检测移动终端的特征属性具体还可以包括扫描移动终端上所安装程序的代码，若所述代码中包含预设的恶意代码库中的至少一段恶意代码，则确定所述移动终端存在异常；和/或获取移动终端上所安装程序的属性信息，若所述属性信息与预设的所述程序的合法属性信息不同，则确定所述移动终端存在异常。

举例来说，所述的安装程序可以是手机上安装的应用程序和/或操作系统程序；所述安装程序的属性信息是指手机上安装的应用程序和/或操作系统程序的版本信息、补丁信息等；所述预设的恶意代码库也就是俗称的病毒库，恶意代码库中预先存储着大量的恶意代码，如病毒代码、非法调用API操作代码、非法开启端口代码、非法扫描代码和非法占用缓存代码等。在本实施例中，通过读取手机上安装的应用程序和/或操作系统程序的属性信息，而获知手机上安装的应用程序和/或操作系统程序的版本信息、补丁信息等，并与预先设置的合法的应用程序和/或操作系统程序的版本信息、补丁信息等进行比较，如果不同，则可以确定手机存在异常。另外，还可以对手机上安装的应用程序和/或操作系统程序的代码进行扫描，并与预设的恶意代码库中存储的恶意代码进行比较，如果手机上安装的应用程序和/或操作系统程序的代码中至少有一段与预设的恶意代码库中存储的恶意代码相同，则可以确定手机存在异常。

在本实施例中，通过对手机上安装的应用程序和/或操作系统程序进行扫描监控，使得安全控制装置可以根据预先设置的恶意代码库对手机上安装的应用程序和/或操作系统程序的恶意代码进行识别，以及根据预先设置的安装程序的属性信息对手机上安装的应用程序和/或操作系统程序的非法版本、补丁缺失等异常进行识别，并在识别到异常时可以阻止手机访问某些安全级别较高的网站或应用程序，从而可以阻止恶意代码的散布，保护了网络或特定资源的安全，也降低了用户个人信息泄露的风险，提高了对用户信息安全的保护能力。

在上述任一实施例的基础上，再进一步的，在阻止所述移动终端访问预设的保护业务列表中的业务之前还可以包括：

根据所述异常产生告警信息，所述告警信息用于提示用户是否启动阻止所述移动终端访问预设的保护业务列表中的业务；若接收到用户根据所述告警信息返回的启动指令，则阻止所述移动终端访问预设的保护业务列表中的业务。

具体地，安全控制装置在对手机上安装的应用程序、操作系统或操作行为进行扫描监控的过程中，如果发现手机上安装的应用程序、操作系统中存在恶意程序代码、补丁缺失、非法版本或在短时间内使用手机频繁拨打挂断电话、连续上线下线访问网站等，则确定手机存在异常，此时，安全控制装置根据对手机的扫描监控的异常结果而产生告警信息，如弹出告警框提示用户存在安全风险，并根据用户的指令而启动访问控制，从而阻止手机访问预先设置的保护业务列表中的业务，如阻止手机访问某些安全级别较高的网站或应用程序，如网上银行、购物网站、邮箱、定位等业务，进而可以降低用户个人信息泄露的风险，提高了对用户信息安全的保护能力。

在本实施例中，当安全控制装置检测到手机存在异常时，可以根据所述异常产生告警信息，以提示用户手机存在异常并让用户选择是否启动访问控制，安全控制装置可以根据用户的指令而启动访问控制，进而阻止所述移动终端访问预设的保护业务列表中的业务。

更进一步的，在上述所有实施例的基础上，在阻止所述移动终端访问预设的保护业务列表中的业务之后还包括：

根据用户的取消指令，允许所述移动终端访问预设的保护业务列表中的业务；或若确定所述移动终端不存在异常，则允许所述移动终端访问预设的保护业务列表中的业务。

在本实施例中，当安全控制装置检测到手机异常并根据用户的指令而启动访问控制阻止手机访问预设的保护业务列表中的业务之后，安全控制装置还可以根据用户的指令或在确定手机不存在异常时，而取消对手机的访问控制，则允许手机访问预设的保护业务列表中的业务，从而既能达到对手机安全的监控，也能保证手机访问业务的安全。

图2为本发明安全控制方法实施例二的流程图，如图2所示，本实施例是对实施例一的进一步细化，本实施例的安全控制方法可以包括以下步骤：

步骤201，监测移动终端的操作行为，获得所述移动终端的操作行为特征；若预设的异常行为特征库中存在与所述操作行为特征相应的异常行为特征，则确定所述移动终端存在异常；

需要说明的是，本实施例中所述的移动终端可以是手机、PDA等，在本实施例中以手机为例进行说明；本实施例中的执行主体可以是安全控制装置，所述安全控制装置可以设置于手机内部。

在本实施例中，手机的操作行为可以是手机的上网行为、电话呼叫行为等，通过对手机的上网行为、电话呼叫行为进行实时监测，并与预先设置的异常行为特征库中存储的异常行为特征进行比较，具体地，如将监测的手机在一定时间内拨打电话的次数与异常行为特征库中存储的在一定时间内拨打电话的最高次数的阈值进行比较和/或将监测的手机在一定时间内连续上线下线访问网站的次数与异常行为特征库中存储的在一定时间内上下线的最高次数的阈值进行比较，若达到或超过阈值，则认为手机存在异常；或者如果监测的手机访问网站的URL与异常行为特征库中预先存储的禁止访问的网站的URL相同，则可以认为手机存在异常，此时，在进行下述步骤的同时可执行步骤204。在本实施例中，异常行为特征库中存储的信息可以根据实际情况进行增删改操作，从而使得对手机的异常操作行为的识别更加灵活。

步骤202，扫描移动终端上所安装程序的代码，若所述代码中包含预设的恶意代码库中的至少一段恶意代码，则确定所述移动终端存在异常；

举例来说，所述的安装程序可以是手机上安装的应用程序和/或操作系统程序；所述预设的恶意代码库也就是俗称的病毒库，恶意代码库中预先存储着大量的恶意代码，如病毒代码、非法调用API操作代码、非法开启端口代码、非法扫描代码和非法占用缓存代码等。在本实施例中，通过对手机上安装的应用程序和/或操作系统程序的代码进行扫描，并与预设的恶意代码库中存储的恶意代码进行比较，如果手机上安装的应用程序和/或操作系统程序的代码中至少有一段与预设的恶意代码库中存储的恶意代码相同，则可以确定手机存在异常，此时，在进行下述步骤的同时可执行步骤204。

步骤203，获取移动终端上所安装程序的属性信息，若所述属性信息与预设的所述程序的合法属性信息不同，则确定所述移动终端存在异常；

举例来说，所述安装程序的属性信息是指手机上安装的应用程序和/或操作系统程序的版本信息、补丁信息等。在本实施例中，通过读取手机上安装的应用程序和/或操作系统程序的属性信息，而获知手机上安装的应用程序和/或操作系统程序的版本信息、补丁信息等，并与预先设置的合法的应用程序和/或操作系统程序的版本信息、补丁信息等进行比较，如果不同，则可以确定手机存在异常。

步骤204，根据所述异常产生告警信息，所述告警信息用于提示用户是否启动阻止所述移动终端访问预设的保护业务列表中的业务；

具体地，安全控制装置在经过上述步骤对手机上安装的应用程序、操作系统或操作行为进行扫描监控后，如果确定手机存在上述任一异常情况，则安全控制装置根据对手机的扫描监控的异常结果而产生告警信息，如弹出告警框提示用户存在安全风险，并让用户选择是否启动访问控制机制而阻止手机访问预设的保护业务列表中的业务。

步骤205，若接收到用户根据所述告警信息返回的启动指令，则阻止所述移动终端访问预设的保护业务列表中的业务；

如果用户根据告警信息选择启动访问控制机制，则安全控制装置根据用户选择的启动指令阻止手机访问预先设置的保护业务列表中的业务，如阻止手机访问某些安全级别较高的网站或应用程序，如网上银行、购物网站、邮箱、定位等业务，此时，当手机访问的业务与保护业务列表中的业务相匹配时，则安全控制装置可以通过弹出对话框的形式阻止该访问操作，从而可以降低用户个人信息泄露的风险，提高了对用户信息安全的保护能力。

步骤206，根据用户的取消指令或确定所述移动终端不存在异常时，允许所述移动终端访问预设的保护业务列表中的业务。

具体地，用户还可以向安全控制装置发送取消访问控制机制的取消指令，安全控制装置则根据用户选择的取消指令取消阻止手机访问预先设置的保护业务列表中的业务，即安全控制装置对手机的访问业务不做限制，允许手机访问任何业务，包括预先设置的保护业务列表中的业务。另外，当在一段时间内安全控制装置根据步骤201至203对手机上安装的应用程序、操作系统或操作行为进行扫描监控后，如果确定手机不存在上述异常，则取消阻止手机访问预先设置的保护业务列表中的业务，即安全控制装置对手机的访问业务不做限制，允许手机访问任何业务，包括预先设置的保护业务列表中的业务。

需要说明的是，本实施例中的步骤201、步骤202以及步骤203的顺序不分先后，可以逐步依次执行也可以同时执行。

在本实施例中，通过对手机的特征属性如手机上安装的应用程序、操作系统以及手机的操作行为等进行扫描监控，从而可以在发现异常的时候产生告警信息，以提示用户手机存在异常并让用户选择是否启动访问控制，并能根据用户的指令而启动访问控制，从而阻止手机访问预设的保护业务列表中的业务；并且，安全控制装置还可以根据用户的指令或在确定手机不存在异常时，而取消对手机的访问控制，即允许手机访问预设的保护业务列表中的业务，从而既能达到对手机安全的监控，也能保证手机访问业务的安全，进而降低了用户个人信息泄露的风险，提高了对用户信息安全的保护能力。

图3为本发明安全控制装置实施例一的结构示意图，本实施例的安全控制装置可以设置于移动终端内，如图3所示，所述安全控制装置可以包括检测模块301和访问控制模块302，其中，所述检测模块301，用于检测移动终端的特征属性，并根据所述特征属性判断所述移动终端是否存在异常；所述访问控制模块302，用于若确定所述移动终端存在异常，则阻止所述移动终端访问预设的保护业务列表中的业务。

本实施例的安全控制装置可以用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

优选地，所述检测模块301具体可以用于监测移动终端的操作行为，获得所述移动终端的操作行为特征；若预设的异常行为特征库中存在与所述操作行为特征相应的异常行为特征，则确定所述移动终端存在异常。

本优选实施例的安全控制装置可以用于执行图1所示方法优选实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

进一步的，所述检测模块301具体还可以用于扫描移动终端上所安装程序的代码，若所述代码中包含预设的恶意代码库中的至少一段恶意代码，则确定所述移动终端存在异常；和/或用于获取移动终端上所安装程序的属性信息，若所述属性信息与预设的所述程序的合法属性信息不同，则确定所述移动终端存在异常。

本进一步实施例的安全控制装置可以用于执行图1所示方法进一步实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图4为本发明安全控制装置实施例二的结构示意图，本实施例的安全控制装置可以设置于移动终端内，本实施例在图3所示安全控制装置结构的基础上，进一步地，如图4所示，所述安全控制装置还可以包括：

告警模块303，用于根据所述异常产生告警信息，所述告警信息用于提示用户是否启动阻止所述移动终端访问预设的保护业务列表中的业务；

所述访问控制模块302具体可以用于，若接收到用户根据所述告警信息返回的启动指令，则阻止所述移动终端访问预设的保护业务列表中的业务。

本实施例的安全控制装置可以用于执行图1所示方法再进一步实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

具体地，在所述安全控制装置阻止所述移动终端访问预设的保护业务列表中的业务之后，所述访问控制模块302还可以用于，根据用户的取消指令，允许所述移动终端访问预设的保护业务列表中的业务；或若确定所述移动终端不存在异常，则允许所述移动终端访问预设的保护业务列表中的业务。

本实施例的安全控制装置可以用于执行图1所示方法更进一步实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

在上述所有实施例的基础上，所述检测模块301具体可以包括：

监测单元401，用于监测移动终端的操作行为，获得所述移动终端的操作行为特征；

第一判定单元402，用于若预设的异常行为特征库中存在与所述操作行为特征相应的异常行为特征，则确定所述移动终端存在异常；

扫描单元403，用于扫描移动终端上所安装程序的代码；

第二判定单元404，用于若所述代码中包含预设的恶意代码库中的至少一段恶意代码，则确定所述移动终端存在异常；

获取单元405，用于获取移动终端上所安装程序的属性信息；

第三判定单元406，用于若所述属性信息与预设的所述程序的合法属性信息不同，则确定所述移动终端存在异常。

本实施例的安全控制装置可以用于执行图2所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (2)

1.一种安全控制方法，其特征在于，包括：

检测移动终端的特征属性，并根据所述特征属性判断所述移动终端是否存在异常；

若确定所述移动终端存在异常，则阻止所述移动终端访问预设的保护业务列表中的业务；

所述检测移动终端的特征属性，并根据所述特征属性判断所述移动终端是否存在异常具体包括：

监测移动终端的操作行为，获得所述移动终端的操作行为特征；

若预设的异常行为特征库中存在与所述操作行为特征相应的异常行为特征，则确定所述移动终端存在异常；

所述检测移动终端的特征属性，并根据所述特征属性判断所述移动终端是否存在异常具体还包括：

扫描移动终端上所安装程序的代码，若所述代码中包含预设的恶意代码库中的至少一段恶意代码，则确定所述移动终端存在异常；和/或

获取移动终端上所安装程序的属性信息，若所述属性信息与预设的所述程序的合法属性信息不同，则确定所述移动终端存在异常；

所述阻止所述移动终端访问预设的保护业务列表中的业务之前还包括：

根据所述异常产生告警信息，所述告警信息用于提示用户是否启动阻止所述移动终端访问预设的保护业务列表中的业务；

所述阻止所述移动终端访问预设的保护业务列表中的业务具体为：

若接收到用户根据所述告警信息返回的启动指令，则阻止所述移动终端访问预设的保护业务列表中的业务；

所述阻止所述移动终端访问预设的保护业务列表中的业务之后还包括：

根据用户的取消指令，允许所述移动终端访问预设的保护业务列表中的业务；或

若确定所述移动终端不存在异常，则允许所述移动终端访问预设的保护业务列表中的业务。

2.一种安全控制装置，设置于移动终端内，其特征在于，包括检测模块和访问控制模块，其中，

所述检测模块，用于检测移动终端的特征属性，并根据所述特征属性判断所述移动终端是否存在异常；

所述访问控制模块，用于若确定所述移动终端存在异常，则阻止所述移动终端访问预设的保护业务列表中的业务；

所述检测模块具体包括：

监测单元，用于监测移动终端的操作行为，获得所述移动终端的操作行为特征；

第一判定单元，用于若预设的异常行为特征库中存在与所述操作行为特征相应的异常行为特征，则确定所述移动终端存在异常；

所述检测模块具体还包括：

扫描单元，用于扫描移动终端上所安装程序的代码；

第二判定单元，用于若所述代码中包含预设的恶意代码库中的至少一段恶意代码，则确定所述移动终端存在异常；和/或

获取单元，用于获取移动终端上所安装程序的属性信息；

第三判定单元，用于若所述属性信息与预设的所述程序的合法属性信息不同，则确定所述移动终端存在异常；

所述安全控制装置还包括：

告警模块，用于根据所述异常产生告警信息，所述告警信息用于提示用户是否启动阻止所述移动终端访问预设的保护业务列表中的业务；

所述访问控制模块具体用于，若接收到用户根据所述告警信息返回的启动指令，则阻止所述移动终端访问预设的保护业务列表中的业务；

所述访问控制模块具体还用于，根据用户的取消指令，允许所述移动终端访问预设的保护业务列表中的业务；或若确定所述移动终端不存在异常，则允许所述移动终端访问预设的保护业务列表中的业务。