CN103971056A

CN103971056A - 一种防止操作系统中应用程序被卸载的方法和装置

Info

Publication number: CN103971056A
Application number: CN201310038943.9A
Authority: CN
Inventors: 陈强
Original assignee: Tencent Technology Shenzhen Co Ltd
Current assignee: Tencent Technology Shenzhen Co Ltd; Tencent Cloud Computing Beijing Co Ltd
Priority date: 2013-01-31
Filing date: 2013-01-31
Publication date: 2014-08-06
Anticipated expiration: 2033-01-31
Also published as: US9747449B2; CN103971056B; WO2014117652A1; US10176327B2; US20140283044A1; US20170316209A1

Abstract

本发明实施例提供一种防止操作系统中应用程序被卸载的方法和装置，以防止对应用程序的非法或恶意卸载。所述方法包括：监测针对应用程序执行的操作；判断所述针对应用程序执行的操作是否为卸载所述应用程序；若判断的结果为卸载所述应用程序，则在客户端显示是否同意卸载所述应用程序的提示.由于在判断针对应用程序执行的操作是卸载应用程序后，可以向用户提供在客户端显示是否同意卸载所述应用程序的提示。因此，本发明实施例提供的方法能够防止恶意软件进行恶意卸载，增强了智能终端的安全性。

Description

一种防止操作系统中应用程序被卸载的方法和装置

技术领域

本发明涉及手机应用安全领域，尤其涉及一种防止操作系统中应用程序被卸载的方法和装置。

背景技术

随着智能手机普及率的大幅度提高，智能手机在给我们带来方便的同时，其安全保密问题也日益凸显，如果智能手机被安装窃听软件，可导致通信内容及敏感数据外泄。目前比较泛滥的窃听软件一旦在目标手机上安装后，能够下载电话本、通话记录，随时调阅短信内容，还能通过特定的电话本号码实现远程监听，具有很大的危害性。

目前虽然大多数的手机安全防护软件能有效阻止已知的窃听类恶意软件及木马的安装使用，但其自身程序可以随意被卸载，使其功能大打折扣。这些木马及恶意软件有的是通过人工非法安装的，有的是用户无意操作安装的。对非法安装情况，安装者如发现手机事先有安全防护类软件，可以人工对其进行卸载，再进行恶意窃听软件的安装；对用户无意操作安装情况，在安装时，木马及恶意软件可以检测目标手机上是否有安全防护软件，如存在，也可能实现对安全防护软件先卸载，再进行木马及恶意软件的安装。

由于市面上已有的Android平台安全防护软件都没有实现防止自身程序被卸载的功能，因此，有必要研究一种防止自身程序被非法卸载的方法。

发明内容

本发明实施例提供一种防止操作系统中应用程序被卸载的方法和装置，以防止对应用程序的非法或恶意卸载。

本发明实施例提供一种防止操作系统中应用程序被卸载的方法，所述方法包括：

监测针对应用程序执行的操作；

判断所述针对应用程序执行的操作是否为卸载所述应用程序；

若判断的结果为卸载所述应用程序，则在客户端显示是否同意卸载所述应用程序的提示。

本发明实施例提供一种防止操作系统中应用程序被卸载的装置，所述装置包括：

侦测模块，用于侦测针对应用程序执行的操作；

判断模块，用于判断所述针对应用程序执行的操作是否为卸载所述应用程序；

提示模块，用于若所述判断模块的判断结果为卸载所述应用程序，则在客户端显示是否同意卸载所述应用程序的提示。

从上述本发明实施例可知，由于在判断针对应用程序执行的操作是卸载应用程序后，可以在客户端显示是否同意卸载所述应用程序的提示。因此，本发明实施例提供的方法能够防止恶意软件进行恶意卸载，增强了智能终端的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对现有技术或实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，还可以如这些附图获得其他的附图。

图1是本发明实施例提供的防止操作系统中应用程序被卸载的方法流程示意图；

图2是本发明实施例提供的防止操作系统中应用程序被卸载的装置结构示意图；

图3是本发明另一实施例提供的防止操作系统中应用程序被卸载的装置结构示意图；

图4是本发明另一实施例提供的防止操作系统中应用程序被卸载的装置结构示意图；

图5是本发明另一实施例提供的防止操作系统中应用程序被卸载的装置结构示意图；

图6-a是本发明另一实施例提供的防止操作系统中应用程序被卸载的装置结构示意图；

图6-b是本发明另一实施例提供的防止操作系统中应用程序被卸载的装置结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员所获得的所有其他实施例，都属于本发明保护的范围。

请参阅附图1，是本发明实施例提供的防止操作系统中应用程序被卸载的方法流程示意图，主要用于智能终端，例如，智能手机、平板电脑等等。附图1示例的防止应用程序被卸载的方法主要包括步骤S101、步骤S102和步骤S103，详细说明如下：

步骤S101，监测针对应用程序执行的操作。

在本发明实施例中，针对应用程序执行的操作一般是来自于恶意软件，例如窃听软件、卧底软件，也可能来自与该应用程序开发商具有竞争性质的软件开发商开发的相同功能的应用程序，其针对应用程序执行的操作最常见的是在后台对该应用程序执行静默卸载后再安装这些恶意软件或者具有相同功能的应用程序。显然，这种静默卸载是一种非法卸载行为，是智能终端不能容忍的行为。

对于智能终端的操作系统，例如开源的Android系统，都会有一个日志系统，该日志系统记载对智能终端中的应用程序执行的操作生成的记录信息，且每一项操作对应于一行日志，这些记录信息就是日志内容，包括但不限于执行时间、执行动作和执行对象等等。由于日志内容的一行日志实时记录着针对智能终端中的应用程序执行的每一项操作，因此，通过实时监听生成的日志内容，即可根据该日志内容获知针对智能终端中的应用程序当前执行的操作。在本发明实施例中，可以通过在操作系统中注册一个用于监听日志系统输出的日志内容的监听器，来实现监测针对应用程序执行的操作。

步骤S102，判断所述针对应用程序执行的操作是否为卸载所述应用程序。

应用程序的程序包名是应用程序的名称，用于在智能终端中唯一地标识该应用程序。由于针对应用程序执行某种操作时，需要在实现该项操作的脚本中添加该应用程序的程序包名，以明确该项操作的执行对象，因此，在本发明实施例中，判断针对应用程序执行的操作是否为卸载所述应用程序时，可首先获取所述应用程序的程序包名即所述应用程序的名称。

所谓针对应用程序执行的操作，包括卸载应用程序、添加快捷方式等等。需要说明的是，只有当日志内容中的一行日志同时包含应用程序卸载信息和某个应用程序的程序包名时，才能判定针对该应用程序执行的操作是卸载应用程序。因此，需要在获取前述操作的执行对象即应用程序的程序包名后，判断所述日志系统输出的日志内容是否包含与前述操作的执行对象即应用程序的程序包名相同的程序包名以及是否包含应用程序卸载信息，例如，对于Android系统，应用程序卸载信息是Android.intent.action.DELETE。

由于应用程序卸载信息和应用程序的程序包名在一行日志中出现的顺序并不固定，因此，可以设定判断规则是先判断该行日志中是否包含应用程序的卸载信息，再判断是否包含与前述操作的执行对象即应用程序的程序包名相同的程序包名，或者，也可以设定判断规则是先判断该行日志中是否包含与前述操作的执行对象即应用程序的程序包名相同的程序包名，再判断该行日志中是否包含应用程序卸载信息；本发明实施例对判断的规则不做限定。

若上述比较的结果为日志系统输出的日志内容包含与前述操作的执行对象即应用程序的程序包名相同的程序包名以及包含应用程序卸载信息，则确定所述针对应用程序执行的操作是卸载所述应用程序。

在本发明另一个实施例中，也可以查询应用程序安装信息库和卸载保护库，若监测到的针对应用程序执行的操作与所述应用程序安装信息库查询到的安装信息和所述卸载保护库记载的卸载保护条件相匹配，则确定针对应用程序执行的操作是卸载所述应用程序，其中，应用程序安装信息库记载了已安装应用程序的安装信息，卸载保护库记载了对已安装应用程序的卸载保护条件；。

步骤S103，若判断的结果为卸载所述应用程序，则在客户端显示是否同意卸载所述应用程序的提示。

在本发明实施例中，在客户端显示是否同意卸载应用程序的提示可以是在屏幕上弹出对话框，询问用户是否同意卸载应用程序。

从上述本发明实施例提供的防止操作系统中应用程序被卸载的方法可知，由于在判断针对应用程序执行的操作是卸载应用程序后，可以在客户端显示是否同意卸载所述应用程序的提示。因此，本发明实施例提供的方法能够防止恶意软件恶意卸载智能终端中的应用程序而在智能终端上安装恶意软件，也可以防止应用程序开发商的竞争对手在后台静默该应用程序而将其开发的同功能应用程序非法安装在智能终端，从而增强了智能终端的安全性。

请参阅附图2，是本发明实施例提供的防止操作系统中应用程序被卸载的装置结构示意图。为了便于说明，仅仅示出了与本发明实施例相关的部分。附图2示例的防止应用程序被卸载的装置可以是智能终端中的某个功能模块/单元，其包括监测模块201、判断模块202和提示模块203，其中：

侦测模块201，用于监测针对应用程序执行的操作。在本实施例中，针对应用程序执行的操作一般是来自于恶意软件，例如窃听软件、卧底软件，也可能来自与该应用程序开发商具有竞争性质的软件开发商开发的相同功能的应用程序，其针对应用程序执行的操作最常见的是在后台对该应用程序执行静默卸载后再安装这些恶意软件或者具有相同功能的应用程序。显然，这种静默卸载是一种非法卸载行为，是智能终端不能容忍的行为。

判断模块202，用于判断所述针对应用程序执行的操作是否为卸载所述应用程序。

提示模块203，用于若所述判断模块202的判断结果为卸载所述应用程序，则在客户端显示是否同意卸载所述应用程序的提示。

需要说明的是，以上防止操作系统中应用程序被卸载的装置的实施方式中，各功能模块的划分仅是举例说明，实际应用中可以根据需要，例如相应硬件的配置要求或者软件的实现的便利考虑，而将上述功能分配由不同的功能模块完成，即将所述防止操作系统中应用程序被卸载的装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。而且，实际应用中，本实施例中的相应的功能模块可以是由相应的硬件实现，也可以由相应的硬件执行相应的软件完成，例如，前述的监测模块，可以是具有执行前述监测针对应用程序执行的操作的硬件，例如监测器，也可以是能够执行相应计算机程序从而完成前述功能的一般处理器或者其他硬件设备；再如前述的判断模块，可以是具有执行前述判断所述针对应用程序执行的操作是否为卸载所述应用程序功能的硬件，例如判断器，也可以是能够执行相应计算机程序从而完成前述功能的一般处理器或者其他硬件设备（本说明书提供的各个实施例都可应用上述描述原则）。

附图2示例的侦测模块201可以包括监听单元301，如附图3所示本发明另一实施例提供的防止操作系统中应用程序被卸载的装置。对于智能终端的操作系统，例如开源的Android系统，都会有一个日志系统，该日志系统记载对智能终端中的应用程序执行的操作生成的记录信息，且每一项操作对应于一行日志，这些记录信息就是日志内容，包括但不限于执行时间、执行动作和执行对象等等。由于日志内容的一行日志实时记录着针对智能终端中的应用程序执行的每一项操作，因此，通过实时监听生成的日志内容，即可根据该日志内容获知针对智能终端中的应用程序当前执行的操作。在附图3示例的防止操作系统中应用程序被卸载的装置中，可以通过在操作系统中注册一个用于监听日志系统输出的日志内容的监听器即监听单元301，来实现监测针对应用程序执行的操作。

附图3示例的判断模块202可以包括获取单元401、判断单元402和第一确定单元403，如附图4所示本发明另一实施例提供的防止操作系统中应用程序被卸载的装置，其中：

获取单元401，用于获取所述应用程序的程序包名。

判断单元402，用于判断所述日志系统输出的日志内容中是否包含所述程序包名以及是否包含所述应用程序的卸载信息。

应用程序的程序包名是应用程序的名称，用于在智能终端中唯一地标识该应用程序。由于针对应用程序执行某种操作时，需要在实现该项操作的脚本中添加该应用程序的程序包名，以明确该项操作的执行对象，因此，在附图4示例的防止操作系统中应用程序被卸载的装置中，判断模块202判断针对应用程序执行的操作是否为卸载所述应用程序时，获取单元401可首先获取所述应用程序的程序包名即所述应用程序的名称。

所谓针对应用程序执行的操作包括卸载应用程序、添加快捷方式等等。需要说明的是，只有当日志内容中的一行日志同时包含应用程序卸载信息和某个应用程序的程序包名时，才能判定针对该应用程序执行的操作是卸载应用程序。因此，需要在获取前述操作的执行对象即应用程序的包名后，比较单元402比较所述日志系统输出的日志内容是否包含与前述操作的执行对象即应用程序的包名相同的应用程序包名以及是否包含应用程序卸载信息，例如，对于Android系统，应用程序卸载信息是Android.intent.action.DELETE。由于应用程序卸载信息和应用程序的包名在一行日志中出现的顺序并不固定，因此，可以设定判断规则是先判断该行日志中是否包含应用程序卸载信息，再判断是否包含与前述操作的执行对象即应用程序的程序包名相同的程序包名，或者，也可以设定判断规则是先判断该行日志中是否包含与前述操作的执行对象即应用程序的程序包名相同的程序包名，再判断该行日志中是否包含应用程序卸载信息；本发明实施例对判断的规则不做限定。

第一确定单元403，用于若所述比较单元的比较结果为所述日志系统输出的日志内容包含与所述应用程序的包名相同的应用程序包名以及包含应用程序卸载信息，则确定所述针对应用程序执行的操作是卸载所述应用程序。

若判断单元402判断的结果为日志系统输出的日志内容包含与前述操作的执行对象即应用程序的程序包名相同的应用程序包名以及包含应用程序卸载信息，则第一确定单元403确定针对应用程序执行的操作是卸载所述应用程序。

附图2示例的判断模块202可以包括查询单元501和第二确定单元503，如附图5所示本发明另一实施例提供的防止操作系统中应用程序被卸载的装置，其中：

查询单元501，用于查询应用程序安装信息库和卸载保护库，所述应用程序安装信息库记载了已安装应用程序的安装信息，所述卸载保护库记载了对已安装应用程序的卸载保护条件；

第二确定单元502，用于若所述查询单元501的查询结果为监测到的针对应用程序执行的操作与所查询到的安装信息和卸载保护条件相匹配，则确定所述针对应用程序执行的操作是卸载所述应用程序。

附图3或附图4示例的防止操作系统中应用程序被卸载的装置还可以包括注册模块601，如附图6-a或附图6-b所示本发明另一实施例提供的防止操作系统中应用程序被卸载的装置。注册模块601用于于操作系统中注册一个监听器，该监听器用于监听日志系统输出的日志内容。

需要说明的是，上述装置各模块/单元之间的信息交互、执行过程等内容，由于与本发明方法实施例基于同一构思，其带来的技术效果与本发明方法实施例相同，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，比如以下各种方法的一种或多种或全部：

监测针对应用程序执行的操作；

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：只读存储器（ROM，Read Only Memory）、随机存取存储器（RAM，Random Access Memory）、磁盘或光盘等。

以上对本发明实施例提供的一种防止操作系统中应用程序被卸载的方法和装置进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims

1.一种防止操作系统中应用程序被卸载的方法，其特征在于，所述方法包括：

监测针对应用程序执行的操作；

2.如权利要求1所述的方法，其特征在于，所述监测针对应用程序执行的操作的步骤包括：

实时监听日志系统输出的日志内容。

3.如权利要求2所述的方法，其特征在于，所述判断所述针对应用程序执行的操作是否为卸载所述应用程序的步骤包括：

获取所述应用程序的程序包名；

判断所述日志系统输出的日志内容中是否包含所述程序包名以及是否包含所述应用程序的卸载信息；

若所述判断的结果为所述日志系统输出的日志内容中包含所述程序包名以及所述应用程序卸载信息，则确定所述针对应用程序执行的操作是卸载所述应用程序。

4.如权利要求1所述的方法，其特征在于，所述判断所述针对应用程序执行的操作是否为卸载所述应用程序的步骤包括：

查询应用程序安装信息库和卸载保护库，所述应用程序安装信息库记载了已安装应用程序的安装信息，所述卸载保护库记载了对已安装应用程序的卸载保护条件；

若所述监测到的针对应用程序执行的操作与所查询到的安装信息和卸载保护条件相匹配，则确定所述针对应用程序执行的操作是卸载所述应用程序。

5.如权利要求2或3所述的方法，其特征在于，所述监测针对应用程序执行的操作之前，所述方法还包括：

于操作系统中注册一个监听器，该监听器用于监听日志系统输出的日志内容。

6.一种防止操作系统中应用程序被卸载的装置，其特征在于，所述装置包括：

监测模块，用于监测针对应用程序执行的操作；

7.如权利要求6所述的装置，其特征在于，所述监测模块包括：

监听单元，用于实时监听日志系统输出的日志内容。

8.如权利要求7所述的装置，其特征在于，所述判断模块包括：

获取单元，用于获取所述应用程序的程序包名；

判断单元，用于判断所述日志系统输出的日志内容中是否包含所述程序包名以及是否包含所述应用程序卸载信息；

第一确定单元，用于若所述判断单元的判断结果为所述日志系统输出的日志内容中包含所述程序包名以及所述应用程序卸载信息，则确定所述针对应用程序执行的操作是卸载所述应用程序。

9.如权利要求6所述的装置，其特征在于，所述判断模块包括：

查询单元，用于查询应用程序安装信息库和卸载保护库，所述应用程序安装信息库记载了已安装应用程序的安装信息，所述卸载保护库记载了对已安装应用程序的卸载保护条件；

第二确定单元，用于若所述查询单元的查询结果为所述监测到的针对应用程序执行的操作与所查询到的安装信息和卸载保护条件相匹配，则确定所述针对应用程序执行的操作是卸载所述应用程序。

10.如权利要求7或8所述的装置，其特征在于，所述装置还包括：

注册模块，用于于操作系统中注册一个监听器，该监听器用于监听日志系统输出的日志内容。