CN105223455A - 安全监测系统、方法以及便携式电子设备 - Google Patents

Abstract

本发明提供一种安全监测系统、方法以及便携式电子设备，其中，可疑应用的安全监测方法包括：获取并存储已知可疑应用的电流波形；获取电子设备中运行的应用的电流波形；将获取的运行的应用的电流波形与已知可疑应用的电流波形进行比较，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用。不同的应用程序运行时，产生不同的电流消耗波形。一些特殊的应用程序其耗电电流具有一定模式，根据比对电池实时电流消耗图样，即可判断出是否存在可疑应用在运行。这样提高了电子设备在运行应用程序时的安全性。

Description

安全监测系统、方法以及便携式电子设备

【技术领域】

本发明涉及安全应用领域，特别涉及一种能够识别可疑应用的安全监测系统、方法以及便携式电子设备。

【背景技术】

目前手机、平板电脑等电子设备的安全性越来越被关注。例如由于不小心点击某个网站，或者应用程序中的不安全链接，可能导致电子设备误安装某些不安全程序(例如一些吸费软件或者病毒软件，它们会悄悄的在未授权的前提下产生流量或不应当的费用)，这些情况很难被用户知悉。这些不安全程序有些甚至会修改操作系统，这样基于纯软件的防范方法将无能为力。

因此有必要提供一种新的解决方案来解决上述问题。

【发明内容】

本发明的目的在于提供一种安全监测系统、方法以及便携式电子设备，其基于应用的电流波形来识别可疑应用，提高了电子设备的安全性。

为实现上述目的，根据本发明的一个方面，本发明提供一种可疑应用的安全监测方法，其包括：获取并存储已知可疑应用的电流波形；获取电子设备中运行的应用的电流波形；将获取的运行的应用的电流波形与已知可疑应用的电流波形进行比较，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用。

进一步的，在两者的相似度低于预定阈值时，认为该运行的应用不属于可疑应用，所述预定阈值的取值范围为70％至100％。

进一步的，所述电子设备包括电流检测电路、存储器、处理器和无线通讯模块，所述已知可疑应用的电流波形是通过所述无线通讯模块从服务器中获取的，并存储于所述存储器中，所述电流检测电路获取所述电子设备中运行的应用的电流波形，所述处理器比较获取的运行的应用的电流波形与已知可疑应用的电流波形，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用，并产生信息安全报告。

进一步的，所述电子设备包括电流检测电路和无线通讯模块，所述已知可疑应用的电流波形存储于服务器中，所述电流检测电路获取所述电子设备中运行的应用的电流波形，所述无线通讯模块将运行的应用的电流波形上传至所述服务器中，所述服务器比较获取的运行的应用的电流波形与已知可疑应用的电流波形，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用，并产生信息安全报告。

进一步的，所述电流检测电路包括电流采样电路和模数转换器，所述电流采样电路采样模拟电池电流，所述模数转换器将模拟电池电流转换为数字电池电流，并将数字电池电流作为运行的应用的电流波形。

根据本发明的另一个方面，本发明提供一种便携式电子设备，其包括：存储器，其内存储已知可疑应用的电流波形；电流检测电路，获取电子设备中运行的应用的电流波形；处理器，将获取的运行的应用的电流波形与已知可疑应用的电流波形进行比较，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用。

进一步的，在两者的相似度低于预定阈值时，认为该运行的应用不属于可疑应用，所述预定阈值的取值范围为70％至100％。

进一步的，所述便携式电子设备还包括：无线通讯模块，所述已知可疑应用的电流波形是通过所述无线通讯模块从服务器中获取的。

进一步的，所述电流检测电路包括电流采样电路和模数转换器，所述电流采样电路采样模拟电池电流，所述模数转换器将模拟电池电流转换为数字电池电流，并将数字电池电流作为运行的应用的电流波形。

根据本发明的另一个方面，本发明提供一种安全监测系统，其包括：服务器，其内存储有已知可疑应用的电流波形；便携式电子设备，其包括电流检测电路和无线通讯模块，所述电流检测电路获取所述电子设备中运行的应用的电流波形，所述无线通讯模块将运行的应用的电流波形上传至所述服务器中，其中所述服务器比较获取的运行的应用的电流波形与已知可疑应用的电流波形，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用。

进一步的，所述电流检测电路包括电流采样电路和模数转换器，所述电流采样电路采样模拟电池电流，所述模数转换器将模拟电池电流转换为数字电池电流，并将数字电池电流作为运行的应用的电流波形。

与现有技术相比，本发明在便携式电子设备中内置对电池电流进行监测的功能，并对电池耗电电流进行分析，以期发现是否存在不安全程序(可疑应用)秘密运行的情况。不同的应用程序运行时，产生不同的电流消耗波形。一些特殊的应用程序其耗电电流具有一定模式，根据比对电池实时电流消耗图样，即可判断出是否存在可疑应用在运行。这样提高了电子设备在运行应用程序时的安全性。

【附图说明】

结合参考附图及接下来的详细描述，本发明将更容易理解，其中同样的附图标记对应同样的结构部件，其中：

图1为本发明中的安全监测方法在一个实施中的流程示意图；

图2示出了一种可疑应用运行时电流随时间变化的电流波形的示例；

图3为本发明中的便携式电子设备在一个实施中的结构示意图；

图4为本发明中的安全监测系统在一个实施中的结构示意图。

【具体实施方式】

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

此处所称的“一个实施例”或“实施例”是指与所述实施例相关的特定特征、结构或特性至少可包含于本发明至少一个实现方式中。在本说明书中不同地方出现的“在一个实施例中”并非必须都指同一个实施例，也不必须是与其他实施例互相排斥的单独或选择实施例。本发明中的“多个”、“若干”表示两个或两个以上。本发明中的“和/或”表示“和”或者“或”。

图1为本发明中的安全监测方法100在一个实施中的流程示意图。如图1所示的，所述安全监测方法100包括如下步骤。

步骤110，获取并存储已知可疑应用的电流波形。

图2示出了一种可疑应用运行时电流随时间变化的电流波形的示例，其中纵坐标为电池电流，横坐标为时间。该可疑应用就是可能的不安全的应用程序，比如病毒程序、吸费程序等。本文中的应用也可以被称为应用程序。

步骤120，获取电子设备中正在运行的应用的电流波形。

所述电子设备可以为手机、平板电脑等便携式电子设备。所述电子设备上可以安装和运行多个应用，每种应用在运行时都具有自己独特的电流波形(即电流-时间的曲线)。

步骤130，将获取的运行的应用的电流波形与已知可疑应用的电流波形进行比较。

步骤140，如果两者的相似度超过预定阈值，则进入步骤150，认为该运行的应用为可疑应用，并产生信息安全报告；如果两者的相似度低于预定阈值，则进入步骤160，认为该运行的应用不属于可疑应用。所述预定阈值的取值范围可以为70％至100％，比如90％。

在一个实施例中，如图3所示的，其示意出了本发明中的电子设备300在一个实施例中的结构框图，所述电子设备300还包括电流检测电路310、存储器320、处理器340和无线通讯模块330。所述已知可疑应用的电流波形是通过所述无线通讯模块330从服务器中获取的，并存储于所述存储器320中。所述电流检测电路310获取所述电子设备中正在运行的应用的电流波形。所述电流检测电路310包括电流采样电路和模数转换器，所述电流采样电路采样模拟电池电流，所述模数转换器将模拟电池电流转换为数字电池电流，并将数字电池电流作为运行的应用的电流波形。所述处理器340比较获取的运行的应用的电流波形与已知可疑应用的电流波形，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用，并产生信息安全报告；否则，认为该运行的应用不属于可疑应用。

在另一个实施例中，如图4所示的，其示意出了本发明中的安全监测系统400在一个实施例中的结构框图，所述安全监测系统400包括服务器410和通过网络420与所述服务器410连通的电子设备430。所述电子设备430包括电流检测电路431、无线通讯模块432和处理器433。所述已知可疑应用的电流波形存储于服务器410中。所述电流检测电路431获取所述电子设备430中运行的应用的电流波形，所述无线通讯模块432将运行的应用的电流波形上传至所述服务器410中。所述服务器410比较获取的运行的应用的电流波形与已知可疑应用的电流波形，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用，并产生信息安全报告；否则，认为该运行的应用不属于可疑应用。

综上所述，本发明的原理是在电子设备中内置对电池电流进行监测的功能，并对电池耗电电流进行分析，以期发现是否存在不安全程序(可疑应用)秘密运行的情况。不同的应用程序运行时，产生不同的电流消耗波形。一些特殊的应用程序其耗电电流具有一定模式，根据比对电池实时电流消耗图样，即可判断出是否存在可疑应用在运行。这样提高了电子设备在运行应用程序时的安全性。

本发明中的连接、相接、相连等表示电性连接的词都是指直接或间接的电性连接，所述间接是指通过一个元件，比如电容、电感或晶体管等电性连接。

上述说明已经充分揭露了本发明的具体实施方式。需要指出的是，熟悉该领域的技术人员对本发明的具体实施方式所做的任何改动均不脱离本发明的权利要求书的范围。相应地，本发明的权利要求的范围也并不仅仅局限于所述具体实施方式。

Claims (11)

1.一种可疑应用的安全监测方法，其特征在于，其包括：

获取并存储已知可疑应用的电流波形；

获取电子设备中运行的应用的电流波形；

将获取的运行的应用的电流波形与已知可疑应用的电流波形进行比较，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用。

2.根据权利要求1所述的可疑应用的安全监测方法，其特征在于，在两者的相似度低于预定阈值时，认为该运行的应用不属于可疑应用，

所述预定阈值的取值范围为70％至100％。

3.根据权利要求1所述的可疑应用的安全监测方法，其特征在于，

所述电子设备包括电流检测电路、存储器、处理器和无线通讯模块，

所述已知可疑应用的电流波形是通过所述无线通讯模块从服务器中获取的，并存储于所述存储器中，

所述电流检测电路获取所述电子设备中运行的应用的电流波形，所述处理器比较获取的运行的应用的电流波形与已知可疑应用的电流波形，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用，并产生信息安全报告。

4.根据权利要求1所述的可疑应用的安全监测方法，其特征在于，

所述电子设备包括电流检测电路和无线通讯模块，

所述已知可疑应用的电流波形存储于服务器中，

所述电流检测电路获取所述电子设备中运行的应用的电流波形，所述无线通讯模块将运行的应用的电流波形上传至所述服务器中，

所述服务器比较获取的运行的应用的电流波形与已知可疑应用的电流波形，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用，并产生信息安全报告。

5.根据权利要求3或4所述的可疑应用的安全监测方法，其特征在于，

所述电流检测电路包括电流采样电路和模数转换器，所述电流采样电路采样模拟电池电流，所述模数转换器将模拟电池电流转换为数字电池电流，并将数字电池电流作为运行的应用的电流波形。

6.一种便携式电子设备，其特征在于，其包括：

存储器，其内存储已知可疑应用的电流波形；

电流检测电路，获取电子设备中运行的应用的电流波形；

处理器，将获取的运行的应用的电流波形与已知可疑应用的电流波形进行比较，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用。

7.根据权利要求6所述的便携式电子设备，其特征在于，在两者的相似度低于预定阈值时，认为该运行的应用不属于可疑应用，所述预定阈值的取值范围为70％至100％。

8.根据权利要求6所述的便携式电子设备，其特征在于，其还包括：

无线通讯模块，所述已知可疑应用的电流波形是通过所述无线通讯模块从服务器中获取的。

9.根据权利要求6所述的安全监测系统，其特征在于，

所述电流检测电路包括电流采样电路和模数转换器，所述电流采样电路采样模拟电池电流，所述模数转换器将模拟电池电流转换为数字电池电流，并将数字电池电流作为运行的应用的电流波形。

10.一种安全监测系统，其特征在于，其包括：

服务器，其内存储有已知可疑应用的电流波形；

便携式电子设备，其包括电流检测电路和无线通讯模块，所述电流检测电路获取所述电子设备中运行的应用的电流波形，所述无线通讯模块将运行的应用的电流波形上传至所述服务器中，

其中所述服务器比较获取的运行的应用的电流波形与已知可疑应用的电流波形，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用。

11.根据权利要求10所述的安全监测系统，其特征在于，

所述电流检测电路包括电流采样电路和模数转换器，所述电流采样电路采样模拟电池电流，所述模数转换器将模拟电池电流转换为数字电池电流，并将数字电池电流作为运行的应用的电流波形。