TW201627907A - 後台服務監聽方法及系統 - Google Patents

Abstract

一種後台服務監聽方法，主要包括以下步驟：在作業系統之下開啟監聽模組；設定監聽模組需要監聽的敏感數據；使監聽模組抓取由應用程式的後台服務傳送到外界的封包；解析抓取的封包；將解析後的封包與需要監聽的敏感數據項目進行比對，若發現封包中有敏感數據，則透過作業系統的用戶介面通知使用者，由使用者決定是否關閉發送封包的應用程式。

Description

後台服務監聽方法及系統

本發明是關於一種後台服務監聽方法，特別是用以監聽電子裝置自動由網路傳出的數據封包。

隨著網路的發展，現代人的生活幾乎已經離不開網路，對於新開發出來的電子裝置，如個人電腦、筆記型電腦、智慧型手機、平板電腦，無線連接網路都是很基本的功能，以便讓使用者能隨時隨地連接網路，但方便的網路也會衍生一些問題。

舉例而言，如第1圖所示，在操作個人行動電話的作業系統9時，使用者是透過用戶介面90開啟不同的應用程式91，而一部份的應用程式91運作的時候，在不透過用戶介面90通知使用者的情況下，就會自行透過作業系統9中的後台服務92(background service)將一些儲存在作業系統9中、關於使用者的資訊透過網路傳送到遠端的應用程式伺服器93，而應用程式伺服器93的對外聯絡無法透過作業系統9掌握，因此使用者的資訊會在自身未察覺的情況下，被應用程式伺服器93散布出去。

當使用者的資訊在無意中被散布出去，接下來輕則接到廣告、垃圾訊息，重則對自身的安全性造成影響，無論如何，一定會對使用者的日常生活造成不便，因此防止資訊透過網路在無意間被傳送出去，是一定要避免的狀況。

如以上所述，本發明提出了一種後台服務監聽方法及系 統，透過對後台服務的監聽，能掌控敏感數據在不通知使用者，經由網路被傳送出去的情況。

透過本發明所提出的後台服務監聽方法及系統，使用者可以瞭解應用程式是否對外傳送敏感數據，進而決定是否關閉應用程式。

透過本發明所提出的後台服務監聽方法及系統，使用者可以對應用程式進行管理，一旦知道什麼樣的應用程式會對外傳送敏感數據，未來可以針對應用程式的種類或開發商進行篩選，進一步減少資料外流的情況。

根據以上目的，本發明提出了一種後台服務監聽方法，包括以下步驟：開啟一作業系統中的一監聽模組；設定監聽模組的一監聽項目，監聽項目至少具有一敏感數據；抓取作業系統中一應用程式之一後台服務所發出的一封包；解析封包，得到一解析結果；及將解析結果與監聽項目作比對，當解析結果與敏感數據相符時，於作業系統的一用戶介面提出一警示，提示通過後台服務發出的封包與敏感數據相符。

本發明又提出了一種後台服務監聽系統，包括：一作業系統及一應用程式伺服器，作業系統與應用程式伺服器通訊連結，作業系統進一步包括：一用戶介面，用以輸入指令給作業系統；一應用程式，安裝於作業系統內，且與用戶介面通訊連接，是經由用戶介面輸入的指令開啟而在作業系統中運行；一後台服務，與應用程式產生關連，且與應用程式伺服器通訊連接，在應用程式運行時啟動，後台服務向應用程式伺服器傳送複數個封包；及一監聽模組，安裝於作業系統內，且與用戶介面及後台服務通訊連接，用以抓取封包，並對封包進行解析及比對，接著向用戶介面傳送解析及比對的結果。

1‧‧‧後台服務監聽系統

2‧‧‧作業系統

20‧‧‧用戶介面

21‧‧‧應用程式

22‧‧‧後台服務

23‧‧‧監聽模組

3‧‧‧應用程式伺服器

401~407‧‧‧步驟

9‧‧‧作業系統

90‧‧‧用戶介面

91‧‧‧應用程式

92‧‧‧後台服務

93‧‧‧應用程式伺服器

第1圖 習知的個人行動電話作業系統示意圖； 第2圖 本發明的後台服務監聽系統示意圖；第3圖 本發明的後台服務監聽方法流程示意圖。

本發明所提出的後台監聽系統及方法，其中所提及的電子裝置及作業系統，其運作的原理是相關知識者已經能掌握的，並非本發明的揭露重點，以下的說明不會也不需要針對這些部份加以說明。

請先參閱第2圖，是本發明的後台服務監聽系統示意圖。後台服務監聽系統1包括作業系統2，作業系統2並與應用程式伺服器3通訊連接；作業系統2是用以操控智慧手機、個人電腦、平板電腦、筆記型電腦等電子裝置，作業系統2具有使用者用以操控電子裝置的用戶介面20，例如，使用者利用用戶介面20在作業系統2之中開啟一個或多個已安裝的應用程式21，應用程式21可以是智慧手機中的app，而有些應用程式21在開始運行後，會開啟安裝在作業系統2中的後台服務22，並會透過後台服務22與作業系統2外的應用程式伺服器3通訊連接，應用程式21、後台服務22及應用程式伺服器3之間一部份的通訊情況，並不會透過用戶介面20通知使用者，也就是說應用程式21可能在使用者不知情的情況下對外傳送一些訊息；本發明的後台服務監聽系統1與一般系統的差別在於，作業系統2進一步安裝有監聽模組23，監聽模組23是與用戶介面20及後台服務22連接，可經由用戶介面20啟動，監聽模組23會抓取應用程式21透過後台服務22向應用程式伺服器3傳送的封包，並解析抓取的封包，再透過用戶介面20通知使用者解析的結果，也就是通知使用者應用程式21對外傳送的封包具有什麼訊息，於是，透過本發明的後台服務監聽系統1，使用者能檢測應用程式21透過後台服務22所發出的封包。

在具體的實施例中，作業系統2是用以操控智慧手機、個人電腦、平板電腦、筆記型電腦的情況下，使用者可以設定監聽模組23所監 聽的數據為何，例如：簡訊內容、播放音訊及視訊的資訊、全球定位訊息、通話記錄、通訊錄、儲存裝置儲存狀況、網頁瀏覽記錄或其他自定義的數據，使用者可以定義上述任一項為敏感數據，當監聽模組23比對後台服務22對外傳送的封包，並發現其中有使用者設定的敏感數據時，便會透過用戶介面20通知使用者，使用者可再決定要將應用程式21關閉或繼續使用。

請接著參閱第3圖，是本發明的後台服務監聽方法流程示意圖。本發明的後台服務監聽方法是應用如第2圖所示的後台服務監聽系統，而如第3圖所示，後台服務監聽方法包括下列步驟：

步驟401：開啟監聽模組23；使用者透過用戶介面20開啟作業系統2中的監聽模組23。

步驟402：設定監聽模組23的監聽項目，監聽項目至少包含一種敏感數據；敏感數據可以是簡訊內容、播放音訊及視訊的資訊、全球定位訊息、通話記錄、通訊錄、儲存裝置儲存狀況、網頁瀏覽記錄或其他自定義的數據。

步驟403：監聽模組23抓取透過後台服務22發出的封包。

步驟404：解析抓取到的封包。

步驟405：將解析後的封包與設定監聽項目的敏感數據作比對，當發現封包中有敏感數據則繼續流程，若無則持續進行步驟403至405。

步驟406：於用戶介面20發出警示，通知使用者目前應用程式21正透過後台服務22發出與敏感數據符合的封包。

步驟407：使用者根據監聽模組23的提示，關閉發出封包的應用程式21；此步驟可以是使用者手動關閉應用程式21，也可以是透過監聽模組23關閉應用程式21。

透過本發明所提出的後台服務監聽方法與系統，使用者在使用個人電腦或智慧手機時，便不會在不知情的情況下就被應用程式21流出一些敏感的資訊，並能在得知應用程式21會流出敏感資訊時，將應用程 式關閉。

透過本發明所提出的後台服務監聽方法與系統，使用者在瞭解什麼樣的應用程式21會自動流出敏感資訊後，便能作出管控，例如未來在選擇應用程式21時，可以根據是否為相同的程式開發者或是否為相同類型的程式一類的資訊來選擇。

雖然本發明以前述之較佳實施例揭露如上，然其並非用以限定本發明，任何熟習相像技藝者，在不脫離本發明之精神和範圍內，當可作些許之更動與潤飾，因此本發明之專利保護範圍須視本說明書所附之申請專利範圍所界定者為準。

401~407‧‧‧步驟

Claims (10)

1. 一種後台服務監聽方法，包括下列步驟：開啟一作業系統中的一監聽模組；設定該監聽模組的一監聽項目，該監聽項目至少具有一敏感數據；抓取該作業系統中一應用程式之一後台服務所發出的一封包；解析該封包，得到一解析結果；及將該解析結果與該監聽項目作比對，當該解析結果與該敏感數據相符時，於該作業系統的一用戶介面提出一警示，提示通過該後台服務發出的該封包與該敏感數據相符。
2. 根據申請專利範圍第1項所述之後台服務監聽方法，進一步包括下列步驟：根據該警示，關閉該作業系統中發出該封包的該應用程式。
3. 根據申請專利範圍第2項所述之後台服務監聽方法，其中該應用程式是由該監聽模組關閉。
4. 根據申請專利範圍第1項所述之後台服務監聽方法，其中，該敏感數據是簡訊內容、播放音訊及視訊的資訊、全球定位訊息、通話記錄、通訊錄、儲存裝置儲存狀況、網頁瀏覽記錄及其他自定義的數據的其中之一。
5. 根據申請專利範圍第1項所述之後台服務監聽方法，其中，該作業系統是用以操控智慧手機、個人電腦、平板電腦及筆記型電腦的其中之一。
6. 一種後台服務監聽系統，包括一作業系統，該作業系統通訊連結一應用程式伺服器，該作業系統進一步包括：一用戶介面，用以輸入指令給該作業系統；一應用程式，安裝於該作業系統內，且與該用戶介面通訊連接，是經由該用戶介面輸入的指令開啟而在該作業系統中運行；一後台服務，與該應用程式產生關連，用以向該應用程式伺服器傳送至少一封包；及 一監聽模組，安裝於該作業系統內，且與該用戶介面及該後台服務通訊連接，用以抓取該至少一封包，並對該至少一封包進行解析及比對，接著向該用戶介面傳送解析及比對的結果。
7. 根據申請專利範圍第6項所述之後台服務監聽系統，是應用於個人電腦及智慧手機的其中之一。
8. 根據申請專利範圍第6項所述之後台服務監聽系統，其中該監聽模組更檢測該些封包是否包含一敏感數據。
9. 根據申請專利範圍第8項所述之後台服務監聽系統，其中該敏感數據是簡訊內容、播放音訊及視訊的資訊、全球定位訊息、通話記錄、通訊錄、儲存裝置儲存狀況、網頁瀏覽記錄及其他自定義的數據的其中之一。
10. 根據申請專利範圍第6項所述之後台服務監聽系統，其中，該作業系統是用以操控智慧手機、個人電腦、平板電腦及筆記型電腦的其中之一。