CN111400137B

CN111400137B - 监测事件的存储方法、装置、移动终端和存储介质

Info

Publication number: CN111400137B
Application number: CN202010185944.6A
Authority: CN
Inventors: 孙星宇
Original assignee: Guangdong Oppo Mobile Telecommunications Corp Ltd
Current assignee: Guangdong Oppo Mobile Telecommunications Corp Ltd
Priority date: 2020-03-17
Filing date: 2020-03-17
Publication date: 2022-06-10
Anticipated expiration: 2040-03-17
Also published as: CN111400137A

Abstract

本发明公开了一种监测事件的存储方法，所述监测事件的存储方法包括：在移动终端运行时，控制已启用的用于监测的应用监测移动终端中产生的安全事件信息；控制所述用于监测的应用调用接入的软件开发工具包完成所获取的事件信息的存储。本发明还提供一种监测事件的存储装置，移动终端和存储介质。本发明的安全事件监控和存储通过监测的应用以及SDK来完成安全事件信息的监测、存储过程，使原本发生一次安全事件就需要监控的应用和记录的应用都需要处理的情况，优化为只需要监控的应用就能独立完成安全事件的监控和存储。不需要进程间通信和唤醒记录的应用，节省了监测和记录应用的交互，提高了效率，简化了操作。

Description

监测事件的存储方法、装置、移动终端和存储介质

技术领域

本发明涉及信息安全技术领域，尤其涉及一种监测事件的存储方法、装置、移动终端和存储介质。

背景技术

随着互联网技术的不断发展，越来越多的移动终端存在安全风险事件。例如：手机，手机应用程序越来越广泛，同时手机发生的安全风险事件的类型也不断增加，如病毒风险，诈骗短信电话，支付风险等。为了能对安全风险事件及时做出处理，现有技术中存在监测安全风险事件的方法，但是在现有技术中，每次发生安全风险事件时，不仅监测的应用需要做出相应的处理，还会唤醒负责记录的应用，让负责记录的应用进行数据解析和数据存储的操作。这样需要利用多个应用来完成安全事件的监测和存储，需要在多个应用中协调数据的格式、数据的兼容等操作，导致安全事件信息的监测、应用过程复杂需要在不同的应用中协调并保持一致，增加了学习难度，增加了成本，导致安全事件监测效率差。

发明内容

本申请实施例通过提供一种监测事件的存储方法，装置，移动终端和存储介质，旨在解决目前安全事件监测利用多个应用来完成安全事件的监测和存储，需要在多个应用中协调数据的格式、数据的兼容等操作，导致安全事件信息的监测、应用过程复杂需要在不同的应用中协调并保持一致，增加了学习难度，增加了成本，导致安全事件监测效率差的问题。

为实现上述目的，本发明实施例提供一种监测事件的存储方法，所述监测事件的存储方法包括：

在移动终端运行时，控制已启用的用于监测的应用监测移动终端中产生的安全事件信息；

控制所述用于监测的应用调用接入的软件开发工具包完成所获取的事件信息的存储。

本发明还提供了一种监测事件的存储装置，所述装置包括：

监测模块，用于在移动终端运行时，控制已启用的用于监测的应用监测移动终端中产生的安全事件信息；

存储控制模块，用于控制所述用于监测的应用调用接入的软件开发工具包完成所获取的事件信息的存储。

本发明还提供了一种移动终端，所述移动终端包括：存储器、处理器、通信总线以及存储在所述存储器上的监测事件的存储程序，所述监测事件的存储程序被所述处理器执行时实现以下步骤：

本发明还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有监测事件的存储程序，所述监测事件的存储程序被处理器执行时实现以下步骤：

本发明通过监测的应用以及SDK软件开发工具包来完成安全事件信息的监测、存储过程，使原本发生一次安全事件就需要监控的应用和记录的应用都需要处理的情况，优化为只需要监控的应用就能独立完成安全事件的监控和存储。不需要进程间通信和唤醒记录的应用，节省了监测和记录应用的交互，提高了效率，简化了操作。

附图说明

图1为本发明实施例方法涉及的硬件运行环境的移动终端的架构示意图；

图2为本发明监测事件的存储方法一实施例的流程示意图；

图3为本发明监测事件的存储方法另一实施例的流程示意图；

图4为本发明监测事件的存储方法又一实施例的流程示意图；

图5为本发明一实施例中安全事件信息存储的流程示意图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。

本发明实施例的主要解决方案是：在移动终端运行时，控制已启用的用于监测的应用监测移动终端中产生的安全事件信息；控制所述用于监测的应用调用接入的软件开发工具包完成所获取的事件信息的存储。

参照图1，图1是本发明实施例方法涉及的硬件运行环境的设备结构示意图。

本发明实施例移动终端可以是PC，也可以是智能手机、平板电脑、电子书阅读器、MP3(Moving Picture Experts Group Audio Layer III，动态影像专家压缩标准音频层面3)播放器、MP4(Moving Picture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4)播放器、便携计算机等终端设备。

如图1所示，该移动终端可以包括：处理器1001，例如CPU，存储器1004，通信总线1005。其中，通信总线1005用于实现处理器1001和存储器1004之间的连接通信。存储器1004可以是高速RAM存储器，也可以是稳定的存储器(non－volatile memory)，例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。

可选地，该移动终端还可以包括用户接口1002、网络接口1003、用于监测的应用1006等。用户接口1002可以包括显示屏(Display)、输入单元比如键盘(Keyboard)，可选地，用户接口1002还可以包括标准的有线接口、无线接口。网络接口1003可选地可以包括标准的有线接口、无线接口(如WI－FI接口)。用于监测的应用1006用于监测移动终端是否发生了安全风险事件并且存储所述事件的信息。

本领域技术人员可以理解，图1中示出的移动终端结构并不构成对终端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图1所示，作为一种计算机存储介质的存储器1004中可以包括操作系统、网络通信模块、用户接口模块以及监测事件的存储控制应用程序。操作系统是管理和控制移动终端硬件和软件资源的程序，支持监测事件的存储程序以及其它软件和/或程序的运行。网络通信模块用于实现存储器1004内部各组件之间的通信，以及与移动终端中其它硬件和软件之间通信。

在图1所示的移动终端中，处理器1001用于执行存储器1004中存储的监测事件的存储程序，实现以下步骤：

进一步地，所述在移动终端运行时，控制已启用的用于监测的应用监测移动终端中产生的安全事件信息的步骤之后，还包括：

控制所述用于监测的应用作出与所述监测到的安全事件的提示信息。

进一步地，所述控制所述用于监测的应用调用述接入的软件开发工具包完成所获取的事件信息的存储的步骤之前，还包括：

控制用于监测的应用调用接入的软件开发工具包，通过所述软件开发工具包的接口传入监测到的安全事件信息。

进一步地，所述方法，还包括：

在监测到的安全事件信息与已存储的安全事件信息的数据不兼容时，控制用于监测的应用调用软件开发工具包对所述软件开发工具包修改，以完成不兼容的安全事件信息的存储。

进一步地，所述方法，还包括：

确定存储安全事件信息的地址信息；

从所述地址信息中读取对应的安全事件信息，完成安全事件信息的显示。

进一步地，所述完成安全事件信息的显示的步骤包括：

将所述安全事件信息发送至远程的显示应用所在的终端，以通过所述终端加载的用于显示的应用显示所述安全事件信息。

进一步地，所述控制所述用于监测的应用调用接入的软件开发工具包完成所获取的事件信息的存储的步骤还包括：

控制通过所述接入的软件开发工具包完成所述安全事件信息的处理和加密，以将处理和加密后的安全事件信息存储。

为了更好的理解上述技术方案，下面将结合说明书附图以及具体的实施方式对上述技术方案进行详细的说明。

本发明提供一种监测事件的存储方法，在监测事件的存储方法的一实施例中，参照图2，所述监测事件的存储方法包括：

步骤S10，在移动终端运行时，控制已启用的用于监测的应用监测移动终端中产生的安全事件信息。

所述安全事件是通过监测的应用监测到的移动终端存在的安全风险的事件，例如，支付安全、病毒、可疑短信、可疑电话、广告电话等。

所述移动终端运行，可疑是移动终端待机运行或者移动终端开启后在用户操作下正常运行，或者在移动终端开启后用户无操作动作，处于观看视频或者浏览网页的过程中，也还可以是其他移动终端通电但未响应动作的运行状态下。

所述移动终端加载有用于监测的应用，例如，安全卫士或者运营商自带的杀毒软件等，用于监测移动终端产生的安全事件，或者对移动终端运行过程中的数据、来电、通信等操作做出的监测。

在移动终端运行过程中，即，对移动终端与移动终端之外存在数据交互式，控制用于监测的应用开启，对移动终端中产生的安全事件信息做出监测。所述安全事件信息是包括安全事件的信息，可以是存疑的安全事件信息也可以是正常的无风险的安全事件的记录，即安全事件信息包括风险和无风险的事件信息。

获取由当前事件的各特征构成的当前特征集；在预设的比对特征集中，判断是否存在与所述当前特征集相匹配的比对特征集，其中，所述比对特征集是与安全风险事件对应的特征集；若是，则确定所述当前事件为安全风险事件。由移动终端的用于监测的应用负责监测安全风险事件，若监测到的事件是安全风险事件，则获取所述安全风险事件信息。所述事件信息可以是该事件发生的时间、地点以及事件的类型等，所述事件发生的地点是指该事件发生在移动终端的那个应用中，例如，若手机发生支付风险事件，该支付风险事件是来源于支付应用的安全风险事件，监测该安全风险的安全事件信息。

在存在安全风险事件发生时，对监测到的安全风险事件作出提示，以提示用户当前移动终端所处的运行环境是存在风险问题的，提示出现安全风险的应用或者事件，以让用户及时采取措施。

提示过程包括：控制所述用于监测的应用作出与所述监测到的安全事件的提示信息。通过用于监测的应用来完成提示的操作。或者，在确定存在安全风险时，提示哪个应用出现风险是何种风险，均作出提示，或者在当前移动终端存在安全风险时，识别操作用户，在操作用户类型为第一类型，即为儿童或者非本机操作者时，将所述风险事件提示给本机用户，或者给第二类型的用户，例如，监护人终端或者绑定的其他用户的终端；或者在安全风险等级最高时，例如，支付安全，诈骗等时，关机操作，并在重新开机时，做出面部识别同时做出安全风险提示。

所述事件的提示方法包括在屏幕上的消息栏显示提示信息或者当开启相应的应用(例如：支付宝，淘宝等)时，跳出消息框进行提示，又或者是通过语音功能进行提示等。

为了增加提示的功能，给用户带来更好的体验，用户针对提示信息可进行“打开”，“暂存”，或者“忽略”三种操作；当用户选择“忽略”操作时，该提示信息将会被关闭，并不会再显示，当用户选择“暂存”操作时，该提示信息将会被暂时保存在通知栏中，用户可以通过查看通知栏找到该提示信息并进行相应的操作，当用户选择“打开”操作时，触发生成提示信息查看指令，查看该提示信息的详细内容。

步骤S20，控制所述用于监测的应用调用接入的软件开发工具包完成所获取的事件信息的存储。

在所述移动终端的用于监测的应用接入了软件开发工具包，所述软件开发工具包，即SDK，可以根据需求做出方法上的修改，或者做出内容的修改，满足各个安全事件监测的需求。在监测到安全事件时，控制所述用于监测的应用调用接入的软件开发工具包完成所获取的事件信息的存储，即，控制软件开发工具包调用相应的SDK方法来完成当前监测到的安全事件信息的处理和存储；在存储安全事件信息时，控制用于监测的应用调用接入的软件开发工具包，通过所述软件开发工具包的接口传入监测到的安全事件信息，而不是需要启动其他应用来完成安全事件信息的获取、处理和存储操作。通过调用SDK存储的方式，可以只通过用于监测的应用这一个应用就可以完成监测和处理、存储的操作，无需通过多个应用来完成监测、存储的过程。所述存储的位置可以是本地数据库，也可以是服务器，还可以是云存储等，通过调用SDK完成存储过程。

在调用SDK完成存储动作时，控制通过所述接入的软件开发工具包完成所述安全事件信息的处理和加密，以将处理和加密后的安全事件信息存储。

在现有的监测事件的存储方法中，每次发生安全风险事件时，不仅监测的应用需要做出相应的处理，还会唤醒负责记录的应用，让负责记录的应用进行数据解析和数据存储的操作。这样就需要定义一套数据传输的规则，让负责监测的所有应用都知晓这套规则，数据必须严格按规则传输，否则可能传输失败。监测的应用如果较多，那么将会变得繁琐，因为每个应用都需要清楚一致地是用这套规则，否则很可能出错。

本实施例通过监测的应用以及SDK来完成安全事件信息的监测、存储过程，使原本发生一次安全事件就需要监控的应用和记录的应用都需要处理的情况，优化为只需要监控的应用就能独立完成安全事件的监控和存储。不需要进程间通信和唤醒记录的应用，节省了监测和记录应用的交互，提高了效率，简化了操作。

在本发明一实施例中，参考图3，所述方法，还包括：

步骤S30，在监测到的安全事件信息与已存储的安全事件信息的数据不兼容时，控制用于监测的应用调用软件开发工具包对所述软件开发工具包修改，以完成不兼容的安全事件信息的存储。

在安全事件信息的提取时，会因为监测到的不同安全事件的数据不同导致需要作出格式修改或者数据的修改后才能存储，但通过调用SDK的方式存储，无需统一格式，只需要修改SDK的内容，即可实现不同数据的接入和存储。具体的，现有方案所有监控应用都需按照固定的格式打包数据，否则存储显示的应用将不能解析数据，所以如果要增加传输字段那将非常困难。耦合性高可维护性差，而本方案只需要修改SDK内容，提供新的方法，同时也可以兼容旧的数据。提供了存储的便捷性和安全性，无需在不同应用间传递和交互，减少数据的传递，提高安全性，在数据存储上更加灵活，耦合性高。

在一实施例中，在显示安全事件时，参考图4，所述方法，还包括：

步骤S40，确定存储安全事件信息的地址信息；

步骤S50，从所述地址信息中读取对应的安全事件信息，完成安全事件信息的显示。

在需要显示安全事件信息时，找到之前存储安全事件信息的地址，确定当前需要显示的安全事件信息的地址对应的案件事件信息文件，通过显示的应用完成安全事件信息的显示，所有安全事件的显示均可以通过一个显示的应用功能来完成，无需通过不同的应用来显示不同应用的安全事件信息，采取一个应用完成显示的过程。在显示的控制上，包括：将所述安全事件信息发送至远程的显示应用所在的终端，以通过所述终端加载的用于显示的应用显示所述安全事件信息。即，可以是本端显示也可以是远程显示，显示所有发生的安全事件时，直接从存储地读取即可，所以可以从本地数据库或者网络服务器读取需要显示的安全事件信息，完成读取操作。

在一实施例中，为了更好的描述本发明的安全事件监测过程，参考图5，包括：监测应用检测到发送安全事件；提示安全事件；调用SDK接口传入安全事件信息；监测应用调用存储SDK对数据进行处理和加密；存储SDK存储安全事件信息；需要显示时，启动显示应用完成安全事件的显示操作。本实施例的效果在于：A.安全事件发生时往往不需要显示安全事件的历史列表，而只是监控应用提示用户当前的安全事件。安全事件触发存储时，只需要在监控应用的进程中进行数据的处理和存储，不需要另起进程。节省了手机的资源。B.简化了现有方案触发存储安全事件时进程间传输数据的复杂步骤。所有监控应用都需要按照固定的格式打包数据，再传到存储显示的应用解析存储。现在只需要监控应用直接调用接口就可以进行数据的处理和存储，并且还不需要关系打包或者加密的问题。C.降低了耦合性，增加可维护性。现有方案所有监控应用都需按照固定的格式打包数据，否则存储显示的应用将不能解析数据，所以如果要增加传输字段那将非常困难。耦合性高可维护性差，而本方案只需要修改SDK内容，提供新的方法，同时也可以兼容旧的数据。D.增加安全性，去除了现有方案数据在进程间传输时可能存在的安全和不稳定问题。加强可移植性，现有方案许监控应用知晓数据打包和传输规则，而本方案只需接入SDK并且调用对应方法即可。利用SDK的方式，使监控安全事件的应用可以简单直接存储发生的安全事件，显示所有发生的安全事件时，直接从存储地读取即可。降低了耦合性，增加可维护性，安全性和可移植性。在显示时去除安全事件显示应用，直接集成到远程守护应用当中。集成同时显示本机与被控端的安全事件的功能。

本发明还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有监测时间的存储程序，所述一个或者一个以上程序还可被一个或者一个以上的处理器执行以用于：

本发明还提供了一种监测事件的存储装置，所述装置包括：

进一步地，所述装置还包括提示模块，

所述提示模块，用于控制所述用于监测的应用作出与所述监测到的安全事件的提示信息。

进一步地，所述存储控制模块，还用于控制用于监测的应用调用接入的软件开发工具包，通过所述软件开发工具包的接口传入监测到的安全事件信息。

进一步地，所述存储控制模块，还用于在监测到的安全事件信息与已存储的安全事件信息的数据不兼容时，控制用于监测的应用调用软件开发工具包对所述软件开发工具包修改，以完成不兼容的安全事件信息的存储。

进一步地，所述制作还包括显示控制模块，

所述显示控制模块，用于确定存储安全事件信息的地址信息；从所述地址信息中读取对应的安全事件信息，完成安全事件信息的显示。

进一步地，所述显示控制模块，还用于将所述安全事件信息发送至远程的显示应用所在的终端，以通过所述终端加载的用于显示的应用显示所述安全事件信息。

进一步地，所述存储控制模块，还用于控制通过所述接入的软件开发工具包完成所述安全事件信息的处理和加密，以将处理和加密后的安全事件信息存储。

在发明中所述移动终端用于监测的应用接入有软件开发工具包，通过调用所述软件开发工具包可以对所述监测到的安全事件信息进行存储。这有效地避免了在发生安全风险事件时，需要用于监测的应用和用于记录的应用同时做出处理的问题，只需用于监测的应用调用所述软件开发工具包即可实现事件的监测和存储都同一应用进行，这节省了手机的资源的同时还满足软件所需要的可维护性，移植性，安全性，低耦合的原则。

所述移动终端可以加载用于显示的应用，显示本终端监测到的安全事件信息，从相应存储的地址读取安全事件信息完成显示，也可以接收其他终端发送来的显示需求，完成其他终端的远程显示安全事件信息。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

应当注意的是，在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的部件或步骤。位于部件之前的单词“一”或“一个”不排除存在多个这样的部件。本发明可以借助于包括有若干不同部件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1.一种监测事件的存储方法，其特征在于，所述方法用于移动终端，所述移动终端用于监测的应用接入有软件开发工具包，所述方法包括：

控制所述用于监测的应用调用接入的软件开发工具包完成所获取的事件信息的存储，其中，所述事件信息的存储的步骤包括：通过调用SDK完成存储过程；

其中，所述方法，还包括：

2.根据权利要求1所述的监测事件的存储方法，其特征在于，所述在移动终端运行时，控制已启用的用于监测的应用监测移动终端中产生的安全事件信息的步骤之后，还包括：

3.根据权利要求2所述的监测事件的存储方法，其特征在于，所述控制所述用于监测的应用调用述接入的软件开发工具包完成所获取的事件信息的存储的步骤之前，还包括：

4.根据权利要求1所述的监测事件的存储方法，其特征在于，所述方法，还包括：

确定存储安全事件信息的地址信息；

5.根据权利要求4所述的监测事件的存储方法，其特征在于，所述完成安全事件信息的显示的步骤包括：

6.根据权利要求1至5任一项所述的监测事件的存储方法，其特征在于，所述控制所述用于监测的应用调用接入的软件开发工具包完成所获取的事件信息的存储的步骤还包括：

7.一种监测事件的存储装置，其特征在于，所述装置包括：

存储控制模块，用于控制所述用于监测的应用调用接入的软件开发工具包完成所获取的事件信息的存储，其中，所述事件信息的存储的步骤包括：通过调用SDK完成存储过程；

其中，所述装置还包括：

存储控制模块，用于在监测到的安全事件信息与已存储的安全事件信息的数据不兼容时，控制用于监测的应用调用软件开发工具包对所述软件开发工具包修改，以完成不兼容的安全事件信息的存储。

8.一种移动终端，其特征在于，所述移动终端包括：存储器、处理器、通信总线以及存储在所述存储器上的监测事件的存储程序，所述监测事件的存储程序被所述处理器执行时实现如权利要求1至6中任一项所述的监测事件的存储方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有监测事件的存储程序，所述监测事件的存储程序被处理器执行时实现如权利要求1至6中任一项所述的监测事件的存储方法的步骤。