CN108108612A - 防自动点击的方法和装置 - Google Patents

Abstract

本申请实施例提供了一种防自动点击的方法和装置，包括：判断是否针对用户界面上的控件发生点击事件；如发生点击事件，则判断所述点击事件是否为注入来源，所述注入来源为非用户触发的恶意事件；如判断所述点击事件为注入来源，拒绝执行所述点击事件相关的操作。

Description

防自动点击的方法和装置

技术领域

本申请涉及终端技术领域，特别是涉及一种防自动点击的方法和装置。

背景技术

应用程序(Application，APP)是指能够执行某种功能的软件程序，在手机等移动终端上可以通过APP执行所需的各种功能，如上网、看视频、玩游戏、购物等。

随着移动终端的发展，APP的开发也越来越热门，随之诞生了各种各样的APP。但是，也存在一些“流氓”应用，在用户不知道的情况下静默安装到移动终端中，或者帮用户自动点击应用中的某些内容，影响终端设备的安全。例如当移动终端通过USB连接电脑时，可以通过命令向目标移动终端静默安装app，即在没有用户允许的情况下安装APP。

目前市面上有一些移动终端厂商，在移动终端的操作系统中添加了提示框，即在APP安装时通过提示框提示用户是否允许。这种方式在一定程度上解决了用户在不知情的情况下被安装应用的问题。但是电脑可以使用自动化的程序“帮助”用户点击确认，来让流程继续往下走。

发明内容

本申请实施例提供了一种防自动点击方法和装置，包括：判断是否针对用户界面上的控件发生点击事件；如发生点击事件，则判断所述点击事件是否为注入来源，所述注入来源为非用户触发的恶意事件；如判断所述点击事件为注入来源，拒绝执行所述点击事件相关的操作。

附图说明

图1是本申请的一种防自动点击实施例的示意图；

图2是本申请的一种防自动点击的方法实施例的步骤流程图；

图3是本申请的一种防自动点击的方法实施例的步骤流程图；

图4是本申请的一种防自动点击的方法实施例的步骤流程图；

图5是本申请一种防自动点击的装置实施例的结构框图；

图6是本申请一种防自动点击的装置实施例的结构框图；

图7本申请一实施例提供的系统的结构示意图。

具体实施方式

为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请作进一步详细的说明。

本申请的构思易于进行各种修改和替代形式，其具体实施例已经通过附图的方式示出，并将在这里详细描述。然而，应该理解，上述内容并不是用来将本申请的构思限制为所公开的具体形式，相反地，本申请的说明书和附加权利要求书意欲覆盖所有的修改、等同和替代的形式。

本说明书中的“一个实施例”，“实施例”，“一个具体实施例”等，表示所描述的实施例可以包括特定特征、结构或特性，但是每个实施例可以包括或可以不必然包括该特定特征、结构或特性。此外，这样的短语不一定指的是同一实施例。另外，在联系一个实施例描述特定特征、结构或特性的情况下，无论是否明确描述，可以认为本领域技术人员所知的范围内，这样的特征、结构或特性也与其他实施例有关。另外，应该理解的是，“在A，B和C的至少一个”这种形式所包括的列表中的条目中，可以包括如下可能的项目：(A)；(B)；(C)；(A和B)；(A和C)；(B和C)；或(A，B和C)。同样，“A，B或C中的至少一个”这种形式列出的项目可能意味着(A)；(B)；(C)；(A和B)；(A和C)；(B和C)；或(A，B和C)。

在一些情况下，所公开的实施例可以被实施为硬件、固件、软件或其任意组合。所公开的实施例也可以实现为携带或存储在一个或多个暂时的或者非暂时的机器可读(例如计算机可读)存储介质中的指令，该指令可以被一个或多个处理器执行。机器可读存储介质可以实施为用于以能够被机器读取的形式存储或者传输信息的存储装置、机构或其他物理结构(例如易失性或非易失性存储器、介质盘、或其他媒体其它物理结构装置)。

在附图中，一些结构或方法特征可以以特定的安排和/或排序显示。然而，优选地，这样的具体安排和/或排序并不是必要的。相反，在一些实施方案中，这样的特征可以以不同的方式和/或顺序排列，而不是如附图中所示。此外，特定的附图中的结构或方法特征中所包含的内容，不意味着暗示这种特征是在所有实施例是必须的，并且在一些实施方案中，可能不包括这些特征，或者可能将这些特征与其它特征相结合。

本申请实施例中，终端设备指的是具有多媒体功能的设备，这些设备支持音频、视频、数据等方面的功能。本实施例中该终端设备具有触摸屏，包括智能移动终端如智能手机、平板电脑能、智能穿戴设备，也可以是具有触摸屏的智能电视、个人计算机等设备。本申请实施例的终端设备可以采用各种操作系统如Android、IOS、YunOS等。

本申请实施例中，用户的终端设备可能会在用户不知情的情况下安装未知应用或点击某些内容，而自动点击以获取信息或静默安装应用均可能会影响终端的安全，因此本实施例提供一种防自动点击的方法，以防止由于自动点击对终端安全的影响。

用户的终端设备连接电脑、终端设备连接无线网络(如WIFI、3G、4G等)时，均可能会出现自动点击的情况。如图1所示的一种防自动点击实施例的示意图，以安装应用为例，终端屏幕中会显示应用安装提示界面，即用户界面，该用户界面中显示有是否安装的控件，如图1中确认安装控件为“同意”，拒绝安装控件为“拒绝”，当然控件的也可能显示为其他内容如“确认”“取消”等。

将确认安装控件作为需要判断的控件，则在正常安装时用户通过系统键盘或触摸屏等点击确认安装控件，以进行应用的正常安装，此时用户界面接收到针对确认安装控件的点击事件。而应用静默安装时，来自外接电脑或系统内安装的模拟器会模拟点击操作来点击确认安装的确认安装控件，此时用户界面接收到针对确认安装控件的点击事件。

为了防止自动点击导致的静默安装问题，本实施例会拦截针对确认安装控件的点击事件，然后对该点击事件进行分析，确定该点击事件是由用户正常点击触发的，还是通过模拟器等模拟点击操作触发的，当判断是由模拟点击操作触发的点击事件，确定该点击事件为注入来源，此时拒绝执行该点击事件，如丢弃拦截的点击事件，以防止应用的静默安装。此外，用户在使用一些应用时，应用中显示的一些广告等也可能出现由于自动点击而导致的跳转，影响用户对正常内容的观看。

下面详细论述防自动点击的步骤：

参照图2，示出了本申请的一种防自动点击的方法实施例的步骤流程图，具体可以包括如下步骤：

步骤202，判断是否针对一用户界面上的控件发生点击事件。若是，即针对一用户界面上的控件发生点击事件，则执行步骤204，若否，即针对一用户界面上的控件未发生点击事件，则返回步骤202继续判断。

步骤204，判断所述点击事件是否为注入来源。若是，即点击事件为注入来源，执行步骤206；若否，即点击事件不为注入来源，可以结束该流程，执行正常的操作步骤，如执行该点击事件对应的操作。其中，所述注入来源为非用户触发的恶意事件，恶意事件指的是可能引起安全问题的事件，如可能导致设备出现木马等病毒的事件，可能导致用户信息泄露等问题的事件，本实施例中对某些控件的点击事件进行拦截，从而防止非用户操作触发的事件引起的安全问题。

步骤206，拒绝执行所述点击事件相关的操作。

本实施例中，用户界面指的是终端中需要监控的界面，例如用户界面可包括应用显示界面、应用安装提示界面等，应用显示界面为应用内的界面，应用安装提示界面为终端提示用户是否安装应用的界面，因此该用户界面上可以显示应用的相关信息，例如应用展示的内容，安装应用需要调用权限等信息。用户界面中还具有需要监控是否自动点击的控件，例如在应用安装提示界面上包括应用的确认安装控件和拒绝安装控件，安装应用时需要点击该确认安装控件，可以将确认安装控件作为需要判断的控件。

因此本实施例中通过监听判断是否针对一用户界面上的控件发生点击事件，若发生点击事件，判断该点击事件是否为注入来源。其中，注入来源指的是非用户触发的恶意事件，如非用户触发的自动点击事件。当确认点击事件为注入来源时，确认是模拟点击操作而自动触发的点击事件，然后拒绝执行该点击事件，如丢弃该点击事件。从而在通过自动点击来静默安装应用时，拒绝该点击事件即可防止应用的静默安装，又如在自动点击跳转到广告、恶意网站等情况下，拒绝点击事件即可拒绝自动点击触发的跳转，从而保证设备的安全。

实际处理中，终端中可以通过多种方式进行注入以触发自动点击，例如通过注入接口模拟点击，又如模拟辅助功能对控件的点击等，因此针对不同的方式采用不同的处理步骤。对注入来源点击事件的判断，本实施例中可以将通过注入接口模拟点击触发点击事件；也可以通过辅助功能对控件的点击触发点击事件，针对不同类型的模拟自动点击触发的点击事件可以执行不同的判断。

1)通过注入接口模拟点击触发点击事件。

在模拟点击事件时需要调用注入函数的接口，因此本实施例可以在检测到调用注入函数的注入接口来模拟点击事件时，对调用所述注入接口模拟的点击事件添加标记位，例如将点击事件(input event)的source字段中空闲bit位作为注入标记位，注入标记位初始为0，在添加标记为后设置注入标记位为1。从而可以对于来自注入接口的input event加标记位，基于应用界面的控件对接收到的input event进行识别，有标记位的input event丢弃。

参照图3，示出了本申请的一种防自动点击的方法实施例的步骤流程图，具体可以包括如下步骤：

步骤302，判断是否针对一用户界面上的控件发生点击事件。若是，即针对一用户界面上的控件发生点击事件，则执行步骤304，若否，即针对一用户界面上的控件未发生点击事件，则返回步骤302继续判断。

步骤304，判断所述点击事件是否具有标记位。

以防止应用静默安装为例，所显示的用户界面为在安装应用时提示用户是否安装应用的应用安装提示界面，因此该用户界面上可以显示应用相关信息，例如应用需要调用权限等信息。用户界面中还具有确认安装控件和拒绝安装控件，将确认安装控件作为需要判断的控件，点击该控件即可触发点击事件。因此可以调用系统的监听接口对需要判断的控件进行监听，判断是否针对一用户界面上的控件发生点击事件，例如，调用系统的监听接口setOnTouchListener来监听点击事件。如发生点击事件，判断所述点击事件是否具有标记位。

若是，即点击事件具有标记位，执行步骤306；若否，即点击事件不具有标记位，执行步骤310。

其中，当该点击事件为模拟点击事件时，需要调用注入函数的注入接口生成模拟的点击事件，则可以在调用注入接口时给该点击事件添加标记位，从而在拦截该点击事件时可以检测到标记位，例如判断如果input event的source字段中的注入标记位为1，则表示该input event为注入来源，即不是用户确认执行的安装，而是由模拟点击事件自动点击的确认安装；当该点击事件为用户通过系统键盘、触摸屏等触发的点击事件时，并不会添加标记位，也不会检测到标记位。

步骤306，点击事件为注入来源。

步骤308，拒绝执行所述点击事件相关的操作。

点击事件具有标记位时，判断该注入类型的点击事件为注入来源，即该点击事件是模拟点击触发的，不是用户确认的，因此可以拒绝执行所述点击事件，从而拒绝自动点击，可以防止自动点击触发的各种问题，如防止应用的静默安装。

步骤310，点击事件不为注入来源。

步骤312，执行点击事件对应的操作。

点击事件不具有标记位时，判断该注入类型的点击事件不为注入来源，表征该点击事件是用户正常确认触发的，可以执行该点击事件对应的操作，例如当前为正常的应用安装流程，可以安装对应应用。

对于连接电脑等情况下，通过注入接口等方式触发点击事件，以自动点击安装界面的确认控件来静默安装应用的情况，可以通过添加标记位来标记该点击事件，从而在拦截到该点击事件时，拒绝点击事件的执行，防止自动点击。

2)模拟辅助功能对控件的点击触发点击事件。

其中，辅助功能点击是为了帮助残疾人而设立的，辅助功能是指给定软件或硬件系统中，使得在一个或多个方面稍有障碍的人士也可以使用的功能，如行动不便、视力或听力不太好的人。在操作系统中，通常一次点击事件会包括按下事件(ACTION_DOWN事件)、抬起事件(ACTION_UP事件)和点击(click)事件，而辅助功能的点击事件被定义为只有click事件，没有ACTION_DOWN事件和ACTION_UP事件。本实施例中，将按下事件和抬起事件作为所述关联事件，通过点击事件是否具有关联事件来判断是用户发起的点击，或辅助功能发起的点击，从而防止应用通过模拟辅助功能的点击触发点击事件来实现静默安装。

参照图4，示出了本申请的一种防应用静默安装方法实施例的步骤流程图，具体可以包括如下步骤：

步骤402，判断是否针对一用户界面上的控件发生点击事件。若是，即针对一用户界面上的控件发生点击事件，则执行步骤404，若否，即针对一用户界面上的控件未发生点击事件，则返回步骤402继续判断。

步骤404，判断接收所述点击事件之前是否接收到关联事件。

用户界面上可能包括各种控件，其中包括需要判断的控件，如执行下载、安装、跳转等功能的控件，点击该需要判断的控件即可触发点击事件。因此可以调用系统的监听接口对需要判断的控件进行监听，判断是否针对一用户界面上的控件发生点击事件，例如，调用系统的监听接口setOnTouchListener来监听点击事件。如果发生点击事件，判断接收所述点击事件之前是否接收到关联事件。

本实施例中，针对辅助类型的点击事件，在通过监听拦截到点击事件后，可以判断该点击事件之前是否接收到关联事件，即该click事件是否具有ACTION_DOWN事件和ACTION_UP事件。若是，即点击事件之前接收到了关联事件，执行步骤410；若否，即点击事件之前未接收到关联事件，执行步骤406。

其中，静默安装等非用户触发的自动剑姬也可以通过辅助功能的辅助点击来触发点击事件，系统对于辅助功能的点击事件会定义为只有click事件，而没有ACTION_DOWN事件和ACTION_UP事件，因此若click事件之前没有接收到ACTION_DOWN事件和ACTION_UP事件，即判断点击事件为注入来源。

步骤406，点击事件为注入来源。

步骤408，拒绝执行所述点击事件相关的操作。

若click事件之前没有接收到ACTION_DOWN事件和ACTION_UP事件，即辅助类型的点击事件为注入来源，即该点击事件是模拟点击触发的，不是用户确认的，因此可以拒绝自动点击，可以防止自动点击触发的各种问题，如防止应用的静默安装。

步骤410，点击事件不为注入来源。

步骤412，执行点击事件对应的操作。

若click事件之前正常接收到了ACTION_DOWN事件和ACTION_UP事件，即辅助类型的点击事件为注入来源，表征该点击事件是用户正常确认的，可以执行点击事件对应的操作，如当前为正常的应用安装流程，可以安装对应应用。

对于连接电脑等情况下，通过辅助功能辅助点击的方式触发点击事件，以自动点击用户界面的需要判断的控件来静默执行各种操作的情况，可以通过检测辅助功能来识别该类点击事件，从而在拦截到该类点击事件时，拒绝点击事件的执行。

本实施例中，为了防止误操作，对于辅助功能的点击事件依据控件区分处理，即对于需要判断的控件接收的由辅助功能触发的点击事件进行拦截，从而防止绕过正常确认流程的静默安装，又不会影响辅助功能的正常使用。

本实施例的上述方法还可以应用于其他针对需要判断的控件的自动点击场景下，以防止自动点击对应用系统安全的影响，以及对资源的浪费的问题。由于本实施例是针对应用内需要判断的控件防止自动点击处理，因此正常的终端设备monkey等自动化测试不会受影响。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请实施例并不受所描述的动作顺序的限制，因为依据本申请实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本申请实施例所必须的。

在上述实施例的基础上，本实施例还提供了一种防应用静默安装装置。

参照图5，示出了本申请一种防应用静默安装装置实施例的结构框图，具体可以包括如下模块：

点击判断模块502，用于判断是否针对一用户界面上的控件发生点击事件。如发生点击事件，触发来源判断模块504。

来源判断模块504，用于如发生点击事件，判断所述点击事件是否为注入来源。如判断所述点击事件为注入来源触发，执行拒绝执行模块506。

拒绝执行模块506，用于如判断所述点击事件为注入来源触发，拒绝执行所述点击事件相关的操作。

因此本实施例中点击判断模块502通过监听判断是否针对一用户界面上的控件发生点击事件，来源判断模块504，在判断发生点击事件，判断该点击事件是否为注入来源。其中，注入来源指的是非用户操作触发的事件，如非用户触发的自动点击事件。当拒绝执行模块508确认点击事件为注入来源时，确认是模拟点击操作而自动触发的点击事件，然后拒绝执行该点击事件，如丢弃该点击事件。从而在通过自动点击来静默安装应用时，拒绝该点击事件即可防止应用的静默安装，又如在自动点击跳转到广告、恶意网站等情况下，拒绝点击事件即可拒绝自动点击触发的跳转，从而保证设备的安全。

参照图6，示出了本申请一种防应用静默安装装置实施例的结构框图，具体可以包括如下模块：

添加模块508，用于在检测到调用到注入接口时，对调用所述注入接口的点击事件添加标记位。

点击判断模块502，用于判断是否针对一用户界面上的控件发生点击事件。如发生点击事件，触发来源判断模块504。

来源判断模块504，用于如发生点击事件，判断所述点击事件是否为注入来源。如判断所述点击事件为注入来源触发，执行拒绝执行模块506。

拒绝执行模块506，用于如判断所述点击事件为注入来源触发，拒绝执行所述点击事件相关的操作。

一个可选实施例中，所述用户界面包括应用安装提示界面，所述控件包括：确认安装控件。

所述来源判断模块504，包括：

标记位分析子模块5042，用于判断所述点击事件是否具有标记位；若具有标记位，则所述点击事件为注入来源；若不具有标记位，则所述点击事件不为注入来源。

事件分析子模块5044，用于判断接收所述点击事件之前是否接收到关联事件，所述关联事件包括按下事件和抬起事件；若接收到关联事件，则所述点击事件不为注入来源；若未接收到关联事件，则所述点击事件为注入来源。

本公开的实施例可被实现为使用任意适当的硬件和/或软件进行想要的配置的系统(或装置)。图7示意性地示出了可被用于实现本申请中所述的各个实施例的示例性系统700。

对于一个实施例，图7示出了示例性系统700，该系统具有一个或多个处理器702、被耦合到(一个或多个)处理器702中的至少一个的系统控制模块(芯片组)704、被耦合到系统控制模块704的系统存储器706、被耦合到系统控制模块704的非易失性存储器(NVM)/存储设备708、被耦合到系统控制模块704的一个或多个输入/输出设备710，以及被耦合到系统控制模块706的网络接口712。

处理器702可包括一个或多个单核或多核处理器，处理器702可包括通用处理器或专用处理器(例如图形处理器、应用处理器、基频处理器等)的任意组合。在一些实施例中，系统700能够作为本申请实施例中所述的终端设备。

在一些实施例中，系统700可包括具有指令的一个或多个计算机可读介质(例如，系统存储器706或NVM/存储设备708)以及与该一个或多个计算机可读介质相合并被配置为执行指令以实现模块从而执行本公开中所述的动作的一个或多个处理器702。

对于一个实施例，系统控制模块704可包括任意适当的接口控制器，以向(一个或多个)处理器702中的至少一个和/或与系统控制模块704通信的任意适当的设备或组件提供任意适当的接口。

系统控制模块704可包括存储器控制器模块，以向系统存储器706提供接口。存储器控制器模块可以是硬件模块、软件模块和/或固件模块。

系统存储器706可被用于例如为系统700加载和存储数据和/或指令。对于一个实施例，系统存储器706可包括任意适当的易失性存储器，例如，适当的DRAM。在一些实施例中，系统存储器1106可包括双倍数据速率类型四同步动态随机存取存储器(DDR4SDRAM)。

对于一个实施例，系统控制模块704可包括一个或多个输入/输出控制器，以向NVM/存储设备708及(一个或多个)输入/输出设备710提供接口。

例如，NVM/存储设备708可被用于存储数据和/或指令。NVM/存储设备708可包括任意适当的非易失性存储器(例如，闪存)和/或可包括任意适当的(一个或多个)非易失性存储设备(例如，一个或多个硬盘驱动器(HDD)、一个或多个光盘(CD)驱动器和/或一个或多个数字通用光盘(DVD)驱动器)。

NVM/存储设备708可包括在物理上作为系统700被安装在其上的设备的一部分的存储资源，或者其可被该设备访问可不必作为该设备的一部分。例如，NVM/存储设备708可通过网络经由(一个或多个)输入/输出设备610进行访问。

(一个或多个)输入/输出设备710可为系统700提供接口以与任意其他适当的设备通信，输入/输出设备710可以包括通信组件、音频组件、传感器组件等。网络接口712可为系统700提供接口以通过一个或多个网络通信，系统700可根据一个或多个无线网络标准和/或协议中的任意标准和/或协议来与无线网络的一个或多个组件进行无线通信，例如接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合进行无线通信。

对于一个实施例，(一个或多个)处理器702中的至少一个可与系统控制模块704的一个或多个控制器(例如，存储器控制器模块)的逻辑封装在一起。对于一个实施例，(一个或多个)处理器702中的至少一个可与系统控制模块704的一个或多个控制器的逻辑封装在一起以形成系统级封装(SiP)。对于一个实施例，(一个或多个)处理器702中的至少一个可与系统控制模块704的一个或多个控制器的逻辑集成在同一模具上。对于一个实施例，(一个或多个)处理器702中的至少一个可与系统控制模块704的一个或多个控制器的逻辑集成在同一模具上以形成片上系统(SoC)。

在各个实施例中，系统700可以但不限于是：台式计算设备或移动计算设备(例如，膝上型计算设备、手持计算设备、平板电脑、上网本等)等终端设备。在各个实施例中，系统700可具有更多或更少的组件和/或不同的架构。例如，在一些实施例中，系统700包括一个或多个摄像机、键盘、液晶显示器(LCD)屏幕(包括触屏显示器)、非易失性存储器端口、多个天线、图形芯片、专用集成电路(ASIC)和扬声器。

其中，如果显示器包括触摸面板，显示屏可以被实现为触屏显示器，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本申请实施例还提供了一种非易失性可读存储介质，该存储介质中存储有一个或多个模块(programs)，该一个或多个模块被应用在终端设备时，可以使得该终端设备执行本申请实施例中各方法步骤的指令(instructions)。

本申请实施例公开了方法和装置，示例1包括防自动点击方法，包括：判断是否针对用户界面上的控件发生点击事件；如发生点击事件，则判断所述点击事件是否为注入来源，所述注入来源为非用户触发的恶意事件；如判断所述点击事件为注入来源，拒绝执行所述点击事件相关的操作。

示例2包括示例1的方法，其中，所述用户界面包括应用安装提示界面，所述控件包括：确认安装控件。

示例3包括示例1或示例2的方法，其中，判断所述点击事件是否为注入来源，包括：判断所述点击事件是否具有标记位；若具有标记位，则判断所述点击事件为注入来源；若不具有标记位，则判断所述点击事件不为注入来源。

示例4包括示例1-示例3任一所述的方法，其中，判断所述点击事件是否为注入来源，包括：判断接收所述点击事件之前是否接收到关联事件，所述关联事件包括按下事件和抬起事件；若接收到关联事件，则判断所述点击事件不为注入来源；若未接收到关联事件，则判断所述点击事件为注入来源。

示例5包括示例1-示例4任一所述的方法，其中，还包括：在检测到调用到注入接口时，对调用所述注入接口的点击事件添加标记位。

示例6包括防应用静默安装装置，包括：点击判断模块，用于判断是否针对用户界面上的控件发生点击事件；来源判断模块，用于如发生点击事件，判断所述点击事件是否为注入来源，所述注入来源为非用户触发的恶意事件；拒绝执行模块，用于如判断所述点击事件为注入来源触发，拒绝执行所述点击事件相关的操作。

示例7包括示例6的装置，其中，所述用户界面包括应用安装提示界面，所述应用安装提示界面的预设控件包括：确认安装控件。

示例8包括示例6或示例7的装置，其中，所述来源判断模块，包括：标记位分析子模块，用于判断所述点击事件是否具有标记位；若具有标记位，则所述点击事件为注入来源；若不具有标记位，则所述点击事件不为注入来源。

示例9包括示例6-示例8任一所述的装置，其中，所述来源判断模块，包括：事件分析子模块，用于判断接收所述点击事件之前是否接收到关联事件，所述关联事件包括按下事件和抬起事件；若接收到关联事件，则所述点击事件不为注入来源；若未接收到关联事件，则所述点击事件为注入来源。

示例10包括示例6-示例9任一所述的装置，其中，还包括：添加模块，用于在检测到调用到注入接口时，对调用所述注入接口的点击事件添加标记位。

示例11包括一种装置，该装置包括：一个或多个处理器；和，其上存储的一个或多个机器可读介质中的指令，由所述一个或多个处理器执行时，导致所述装置执行如示例1-示例5所述的方法。

示例12包括一个或多个机器可读介质，其上存储有指令，当由一个或多个处理器执行时，使得终端设备执行的示例1-示例5所述的方法。

虽然某些实施例是以说明和描述为目的的，各种各样的替代、和/或、等效的实施方案、或计算来达到同样的目的实施例示出和描述的实现，不脱离本申请的实施范围。本申请旨在覆盖本文讨论的实施例的任何修改或变化。因此，显然本文描述的实施例仅由权利要求和它们的等同物来限定。

Claims (12)

1.一种方法，其特征在于，包括：

判断是否针对用户界面上的控件发生点击事件；

如发生点击事件，则判断所述点击事件是否为注入来源，所述注入来源为非用户触发的恶意事件；

如判断所述点击事件为注入来源，拒绝执行所述点击事件相关的操作。

2.根据权利要求1所述的方法，其特征在于，所述用户界面包括应用安装提示界面，所述控件包括：确认安装控件。

3.根据权利要求1或2所述的方法，其特征在于，判断所述点击事件是否为注入来源，包括：

判断所述点击事件是否具有标记位；

若具有标记位，则判断所述点击事件为注入来源；

若不具有标记位，则判断所述点击事件不为注入来源。

4.根据权利要求1或2所述的方法，其特征在于，判断所述点击事件是否为注入来源，包括：

判断接收所述点击事件之前是否接收到关联事件，所述关联事件包括按下事件和抬起事件；

若接收到关联事件，则判断所述点击事件不为注入来源；

若未接收到关联事件，则判断所述点击事件为注入来源。

5.根据权利要求3所述的方法，其特征在于，还包括：

在检测到调用到注入接口时，对调用所述注入接口的点击事件添加标记位。

6.一种装置，其特征在于，包括：

点击判断模块，用于判断是否针对用户界面上的控件发生点击事件；

来源判断模块，用于如发生点击事件，判断所述点击事件是否为注入来源，所述注入来源为非用户触发的恶意事件；

拒绝执行模块，用于如判断所述点击事件为注入来源触发，拒绝执行所述点击事件相关的操作。

7.根据权利要求6所述的装置，其特征在于，所述用户界面包括应用安装提示界面，所述控件包括：确认安装控件。

8.根据权利要求7所述的装置，其特征在于，所述来源判断模块，包括：

标记位分析子模块，用于判断所述点击事件是否具有标记位；若具有标记位，则所述点击事件为注入来源；若不具有标记位，则所述点击事件不为注入来源。

9.根据权利要求7所述的装置，其特征在于，所述来源判断模块，包括：

事件分析子模块，用于判断接收所述点击事件之前是否接收到关联事件，所述关联事件包括按下事件和抬起事件；若接收到关联事件，则所述点击事件不为注入来源；若未接收到关联事件，则所述点击事件为注入来源。

10.根据权利要求9所述的装置，其特征在于，还包括：

添加模块，用于在检测到调用到注入接口时，对调用所述注入接口的点击事件添加标记位。

11.一种装置，其特征在于，包括：

一个或多个处理器；和

其上存储的一个或多个机器可读介质中的指令，由所述一个或多个处理器执行时，导致所述装置执行如权利要求1-5的方法。

12.一个或多个机器可读介质，其上存储有指令，当由一个或多个处理器执行时，使得终端设备执行的权利要求1-5的方法。