CN104866354A - 一种基于安卓平台的数据保障系统 - Google Patents

Abstract

本发明的基于安卓平台的数据保障系统包括平台数据保障管理中心、应用程序非法装载检测单元、欺诈性木马病毒解析单元、授权应用程序安保单元、存储数据保障单元、数据库读写监控单元以及软件标准化装载单元，通过上述各单元的运行，现实了对内部和外部应用程序以及数据的有效防御和保护。

Description

一种基于安卓平台的数据保障系统

技术领域

本发明涉及移动通信领域，尤其涉及一种基于安卓平台的数据保障系统。

背景技术

随着移动设备(智能终端、平板电脑)的普及和性能增加，移动设备上的应用也越来越多，范围也越来越广，不仅涉及娱乐、工具，更有网银等应用。移动设备中的软件程序保护和隐私数据保护也越发重要。

安卓系统作为一种开源的智能终端操作系统，吸引了大量应用程序开发者。由于智能终端中存有大量的用户隐私信息，因此吸引了大量的欺诈应用程序涌入应用程序市场，窃取用户的隐私信息；加之各个应用程序市场的监督管理制度和检测方法尚不完善，无法对应用程序的欺诈性进行甄别，因此使用户隐私信息大量外泄，应用程序的使用者蒙受很大损失。

现有技术中，移动应用程序保护只在软件的安装流程方面进行了有限的控制，但是由于安卓系统的开放性，这很难给破解者造成障碍。目前安卓系统中对应用程序和存储数据的保护缺少有效的保护方案。因此亟需提供相应的安全保护安卓系统应用程序和内部数据的技术方案。

发明内容

本发明的目的是通过以下技术方案实现的。

根据本发明的实施方式，提出一种基于安卓平台的数据保障系统，所述系统包括平台数据保障管理中心、应用程序非法装载检测单元、欺诈性木马病毒解析单元、授权应用程序安保单元、存储数据保障单元、数据库读写监控单元以及软件标准化装载单元；其中，

所述平台数据保障管理中心用于向应用程序非法装载检测单元、欺诈性木马病毒解析单元、授权应用程序安保单元、存储数据保障单元、数据库读写监控单元以及软件标准化装载单元发送保障指令；

所述应用程序非法装载检测单元用于检测非法应用程序执行未授权的后台装载；

所述欺诈性木马病毒解析单元用于检测安卓平台内是否存在欺诈性木马病毒程序；

所述授权应用程序安保单元用于安卓平台内授权应用程序的安全保护；

所述存储数据保障单元用于保护应用程序中所使用到的终端存储数据；

所述数据库读写监控单元用于执行应用程序对数据库读写的监控与保护；以及

所述软件标准化装载单元用于安卓平台内应用程序的独立标准化装载。

根据本发明的实施方式，所述应用程序非法装载检测单元包括隐私权利检测单元、比例因子解析单元以及第一提示单元；所述隐私权利检测单元的输出端与所述比例因子解析单元的输入端连接，所述比例因子解析单元的解析结果送至所述第一提示单元。

根据本发明的实施方式，所述欺诈性木马病毒解析单元包括欺诈解析联网单元、分控单元、取样记录单元、取样处理单元、第一隔离安卓模拟器、第二提示单元、以及第二存储单元。

根据本发明的实施方式，所述授权应用程序安保单元包括第二隔离安卓模拟器、第三隔离安卓模拟器、模拟器构建单元、转换对应表生成单元、指令转换单元、程序调取方式变更单元以及本地调取接口构建单元。

根据本发明的实施方式，所述存储数据保障单元包括读写接口单元、密钥生成单元、水印盖印单元、数据加扰单元、第一数据解扰单元、数据屏蔽单元、以及数据核验单元。

根据本发明的一实施方式，所述数据库读写监控单元包括平台架构接口单元和平台架构单元，

所述平台架构接口单元，用于接收应用程序对数据库进行读取操作的请求；

所述平台架构单元，用于确定所述应用程序的读取权利，以及根据所述读取权利向所述应用程序返回信息。

根据本发明的一实施方式，所述软件标准化装载单元包括：应用获取单元、应用装载单元、以及自适应标准加密单元。

本发明的基于安卓平台的数据保障系统包括平台数据保障管理中心、应用程序非法装载检测单元、欺诈性木马病毒解析单元、授权应用程序安保单元、存储数据保障单元、数据库读写监控单元以及软件标准化装载单元，通过上述各单元的运行，现实了对内部和外部应用程序以及数据的有效防御和保护。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

附图1示出了根据本发明实施方式的基于安卓平台的数据保障系统结构示意图；

附图2示出了根据本发明实施方式的应用程序非法装载检测单元结构示意图；

附图3示出了根据本发明实施方式的欺诈性木马病毒解析单元结构示意图；

附图4示出了根据本发明实施方式的授权应用程序安保单元结构示意图；

附图5示出了根据本发明实施方式的存储数据保障单元结构示意图；

附图6示出了根据本发明实施方式的数据库读写监控单元结构示意图；

附图7示出了根据本发明实施方式的软件标准化装载单元结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施方式。虽然附图中显示了本公开的示例性实施方式，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施方式所限制。相反，提供这些实施方式是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

根据本发明的实施方式，提出一种基于安卓平台的数据保障系统，如附图1所示，所述系统包括平台数据保障管理中心、应用程序非法装载检测单元、欺诈性木马病毒解析单元、授权应用程序安保单元、存储数据保障单元、数据库读写监控单元以及软件标准化装载单元；其中，

所述平台数据保障管理中心用于向应用程序非法装载检测单元、欺诈性木马病毒解析单元、授权应用程序安保单元、存储数据保障单元、数据库读写监控单元以及软件标准化装载单元发送保障指令；

所述应用程序非法装载检测单元用于检测非法应用程序执行未授权的后台装载；

所述欺诈性木马病毒解析单元用于检测安卓平台内是否存在欺诈性木马病毒程序；

所述授权应用程序安保单元用于安卓平台内授权应用程序的安全保护；

所述存储数据保障单元用于保护应用程序中所使用到的终端存储数据；

所述数据库读写监控单元用于执行应用程序对数据库读写的监控与保护；以及

所述软件标准化装载单元用于安卓平台内应用程序的独立标准化装载。

根据本发明的一实施方式，如附图2所示，所述应用程序非法装载检测单元包括隐私权利检测单元、比例因子解析单元以及第一提示单元；

其中，所述隐私权利检测单元的输出端与所述比例因子解析单元的输入端连接，所述比例因子解析单元的解析结果送至所述第一提示单元；

所述隐私权利检测单元包括上网权利检测子单元、发信息权利检测子单元、收信息权利检测子单元、呼叫权利检测子单元，以及读取电话簿权利检测子单元；各所述子单元并行设置，且各所述子单元的输出端均与所述比例因子解析单元的输入端连接；

所述隐私权利检测单元用于检测所述安卓终端中各应用程序的涉及隐私的权利，即分别检测上网权利、发信息权利、收信息权利、呼叫权利以及读取电话簿权利；

所述比例因子解析单元用于对所述隐私权利检测单元的检测结果做进一步解析，解析检测各隐私权利所占的比例，根据所述比例因子解析单元的解析结果判断所述安卓终端是否发生未授权的后台装载，并将检测结果传输至所述第一提示单元，由用户判断是否保留所述应用程序。

根据本发明的优选实施方式，所述比例因子解析单元包括比例系数计算子单元和比较子单元；

所述比例系数计算子单元用于计算各所述应用程序中隐私权利的比例系数值；

所述比较子单元用于将所述比例系数计算子单元的计算结果与门限值进行数据比较，并将比较结果传输至所述第一提示单元，以告知用户所述安卓终端是否发生未授权的后台装载；

所述比例系数计算子单元与比较子单元串行设置，且所述比例系数计算子单元的信号输入端与所述隐私权利检测单元的信号输出端相连接，所述比较子单元的信号输出端与所述第一提示单元的信号输入端相连接。

根据本发明的优选实施方式，所述应用程序非法装载检测单元还可以包括数据传输量检测子单元以及数据集合截取解析子单元；

所述数据传输量检测子单元用于对含有上网权利的应用程序进行流量分配比例检测以及数据集合网络IP地址检测；

所述数据集合截取解析子单元用于解析发送接收的数据集合网络IP地址，并根据预设的网络地址黑名单判断所述安卓终端是否发生未授权的后台装载；

所述数据传输量检测子单元以及数据集合截取解析子单元的信号输入端与所述上网权利检测子单元的信号输出端相连接，信号输出端与所述第一提示单元相连接。

根据本发明的应用程序非法装载检测单元，可以通过隐私权利的比例因子解析获取是否有非法程序在未获授权的情况下在后台装载。

根据本发明的一实施方式，如附图3所示，所述欺诈性木马病毒解析单元包括欺诈解析联网单元、分控单元、取样记录单元、取样处理单元、第一隔离安卓模拟器、第二提示单元、以及第二存储单元；

所述分控单元负责协调各个单元处理流程，包括接收平台数据保障管理中心的指令、对各个单元下达处理命令以及接收命令完成结果；

所述取样记录单元采集未知程序的取样信息，并将取样信息及待处理的解析任务存入第二存储单元中；

所述取样处理单元包括取样扫描单元和取样解析单元；所述取样扫描单元负责将新采集的取样和以前解析过的取样进行比对，如果比对成功则直接返回以前的解析结果，比对未成功的取样通过杀毒软件扫描，判断是否是已知欺诈木马病毒，如果是则返回欺诈木马病毒的名称信息；所述取样解析单元进行取样特征解析，在第一隔离安卓模拟器中将取样即时启动，监控其行为活动，解析结束后，将解析结果存入第二存储单元中；

所述第二提示单元在收到分控单元下达的结果生成命令后，从第二存储单元中读出相关信息，生成结果，以告知用户是否存在欺诈性木马病毒；

根据本发明的优选实施方式，所述欺诈性木马病毒解析单元还可以通过欺诈解析联网单元登录到安卓主控中心的欺诈木马病毒解析服务器，将未知取样通过无线网络上传到服务器，接收服务器端返回的欺诈木马病毒解析结果。

根据本发明的欺诈性木马病毒解析单元，可以通过单机或在线取样，检测平台内是否存在木马病毒，以便及时发现并消除木马病毒。

根据本发明的一实施方式，如附图4所示，所述授权应用程序安保单元包括：第二隔离安卓模拟器、第三隔离安卓模拟器、模拟器构建单元、转换对应表生成单元、指令转换单元、程序调取方式变更单元以及本地调取接口构建单元，所述授权应用程序安保单元接收平台数据保障管理中心的指令执行授权应用程序的安全保护；其中，

所述模拟器构建单元用于构建第二隔离安卓模拟器和第三隔离安卓模拟器；

所述第三隔离安卓模拟器用于执行所述授权应用程序中的第一程序指令；

所述第二隔离安卓模拟器用于执行对应于所述授权应用程序中第一程序指令的第二程序指令；

所述转换表生成单元用于生成第一程序指令与第二程序指令的转换对应表；

所述转换单元用于根据所述转换对应表将所述授权应用程序中的所述第一程序指令转换为所述第二程序指令；

程序调取方式变更单元用于将所述第一程序指令从所述授权应用程序中删除，并将所述授权应用程序中调取所述已删除的所述第一程序指令的调取方式变更为本地调取方式；

所述本地调取接口构建单元用于构建本地调取接口；

所述第三隔离安卓模拟器还用于当需要执行所述授权应用程序中第一程序指令时，执行所述本地调取接口；

所述本地调取接口调取所述第二隔离安卓模拟器，由第二隔离安卓模拟器执行所述第二程序指令。

根据本发明的授权应用程序安保单元，转换后的程序指令运行于隔离安卓模拟器中，破坏者无法反译出完整的授权应用程序，因此提高了授权应用程序的安全等级。

根据本发明的一实施方式，如附图5所示，所述存储数据保障单元包括读写接口单元、密钥生成单元、水印盖印单元、数据加扰单元、第一数据解扰单元、数据屏蔽单元、以及数据核验单元，所述存储数据保障单元接收平台数据保障管理中心的指令对存储数据执行保护；其中，

应用程序向读写接口单元发送初始化请求，初始化请求包括所述应用程序的特征信息；

所述读写接口单元根据所述特征信息从密钥生成单元获取第一水印密钥和第一加扰密钥；

所述水印盖印单元根据第一水印密钥对第一原文数据进行盖印，形成第一水印密文，并将加扰后的第一水印密文存储到所述数据屏蔽单元的第一内存位；

所述数据加扰单元根据第一加扰密钥对第一原文数据进行加扰，形成第一数据加扰密文，并将加扰后的第一数据加扰密文存储到所述数据屏蔽单元的第二内存位；

之后，应用程序向读写接口单元发送获取数据请求；

所述读写接口单元根据所述获取数据请求，从数据屏蔽单元中的第一内存位读取已加扰的第一水印密文并通过第一数据解扰单元解扰为第一水印明文；

所述读写接口单元根据所述获取数据请求，从所述数据屏蔽单元中的第二内存位读取已加扰的第一数据加扰密文并通过第一数据解扰单元解扰为第一原文数据；其中，第二内存位不同于第一内存位；

所述数据核验单元利用第一解扰明文验证第一原文数据，核验第一原文数据是否被更改过；

如果未被更改，则将第一原文数据返回给所述应用程序；

如果已被更改，则向所述应用程序返回提示信息。

根据本发明的存储数据保障单元将要保护的存储数据打包到数据屏蔽单元，只保存经过转换后的密文数据和核验信息，应用程序只能通过数据屏蔽单元对数据进行读写，从而有效防止存储数据被非法更改。

根据本发明的一实施方式，如附图6所示，所述数据库读写监控单元，包括平台架构接口单元和平台架构单元，

所述平台架构接口单元，用于接收应用程序对数据库进行读取操作的请求；

所述平台架构单元，用于确定所述应用程序的读取权利，以及根据所述读取权利向所述应用程序返回信息。

所述平台架构单元还包括判断单元，确定所述应用程序的读取权利进一步包括：

所述判断单元判断所述应用程序是否存在于信任列表中；

存在于信任列表中的所述应用程序具备读取所述数据库的权利，否则不具备读取所述数据库的权利。

所述平台架构单元还包括发送单元，向所述应用程序返回信息包括：

当所述应用程序不存在于信任列表中时，所述发送单元返回给所述应用程序可公开的用户信息，或者不返回用户隐私信息，或者返回加扰的用户信息。

所述平台架构单元还包括加扰单元，向所述应用程序返回信息包括：

当所述应用程序存在于信任列表中时，所述平台架构接口单元接收所述应用程序传来的用户数据；

所述加扰单元对用户数据进行加扰处理，其后将加扰后的数据写入数据库中；

所述发送单元向所述应用程序返回写入成功消息。

根据本发明的数据库读写监控单元，通过对安卓平台架构单元和接口单元的配置，实现了对数据库读写的监控与保护。

根据本发明的一实施方式，如附图7所示，所述软件标准化装载单元包括：应用获取单元、应用装载单元、以及自适应标准加密单元；其中，

所述应用获取单元包括编码单元、第一调取单元和第一回应单元；

所述编码单元，用于对待装载数据进行编码，得到第一数据集合；

所述第一调取单元，用于以服务程序的地址符、所述应用程序的地址符和所述第一数据集合为参数，调取系统预定参数对应关系式，所述系统预定参数对应关系式可以是安卓平台系统预先设定的标准化装载函数；

所述第一回应单元，用于当应用程序被系统预定参数对应关系式调取时，解析所述系统预定参数对应关系式的参数；

所述应用装载单元包括：解析单元、第三存储单元、第二解扰单元、发送单元、第二接收单元和第二调取单元；

所述解析单元，用于当服务程序被所述系统预定参数对应关系式调取时，解析所述系统预定参数对应关系式的参数；

所述第三存储单元，用于保存所述应用程序的地址符；

所述第二解扰单元，用于对解析得到的所述系统预定参数对应关系式的参数中的所述第一数据集合进行解扰；

所述发送单元，用于将所述第二解扰单元解扰成功得到的所述待装载数据和预设标准类型发送给自适应标准加密单元；

所述第二接收单元，用于接收所述自适应标准加密单元返回的信息；

所述第二调取单元，以所述自适应标准加密单元返回的信息、所述保存的所述应用程序的地址符和返回值为参数，调取所述系统预定参数对应关系式，或者，以所述保存的所述应用程序的地址符和返回值为参数，调取所述系统预定参数对应关系式。

根据本发明的软件标准化装载单元，通过调取并解析系统预定参数对应关系式实现了应用程序的独立以及标准化装载。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (7)

1.一种基于安卓平台的数据保障系统，所述系统包括平台数据保障管理中心、应用程序非法装载检测单元、欺诈性木马病毒解析单元、授权应用程序安保单元、存储数据保障单元、数据库读写监控单元以及软件标准化装载单元；其中，

所述平台数据保障管理中心用于向应用程序非法装载检测单元、欺诈性木马病毒解析单元、授权应用程序安保单元、存储数据保障单元、数据库读写监控单元以及软件标准化装载单元发送保障指令；

所述应用程序非法装载检测单元用于检测非法应用程序执行未授权的后台装载；

所述欺诈性木马病毒解析单元用于检测安卓平台内是否存在欺诈性木马病毒程序；

所述授权应用程序安保单元用于安卓平台内授权应用程序的安全保护；

所述存储数据保障单元用于保护应用程序中所使用到的终端存储数据；

所述数据库读写监控单元用于执行应用程序对数据库读写的监控与保护；以及

所述软件标准化装载单元用于安卓平台内应用程序的独立标准化装载。

2.一种如权利要求1所述的系统，所述应用程序非法装载检测单元包括隐私权利检测单元、比例因子解析单元以及第一提示单元；所述隐私权利检测单元的输出端与所述比例因子解析单元的输入端连接，所述比例因子解析单元的解析结果送至所述第一提示单元。

3.一种如权利要求2所述的系统，所述欺诈性木马病毒解析单元包括欺诈解析联网单元、分控单元、取样记录单元、取样处理单元、第一隔离安卓模拟器、第二提示单元、以及第二存储单元。

4.一种如权利要求3所述的系统，所述授权应用程序安保单元包括第二隔离安卓模拟器、第三隔离安卓模拟器、模拟器构建单元、转换对应表生成单元、指令转换单元、程序调取方式变更单元以及本地调取接口构建单元。

5.一种如权利要求4所述的系统，所述存储数据保障单元包括读写接口单元、密钥生成单元、水印盖印单元、数据加扰单元、第一数据解扰单元、数据屏蔽单元、以及数据核验单元。

6.一种如权利要求5所述的系统，所述数据库读写监控单元包括平台架构接口单元和平台架构单元，其中，

所述平台架构接口单元，用于接收应用程序对数据库进行读取操作的请求；

所述平台架构单元，用于确定所述应用程序的读取权利，以及根据所述读取权利向所述应用程序返回信息。

7.一种如权利要求6所述的系统，所述软件标准化装载单元包括：应用获取单元、应用装载单元、以及自适应标准加密单元。