CN101984692B - 一种防止恶意软件发送数据的方法及装置 - Google Patents

Abstract

本发明公开了一种防止恶意软件发送数据的方法，包括：拦截数据发送请求，并获取数据发送请求对应的进程信息；将获取的进程信息与预先设置的名单数据库中的进程信息进行匹配，根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理。本发明同时公开了一种防止恶意软件发送数据的装置，采用本发明的方法及装置，能阻止恶意软件在后台发送数据，进而能减少费用损失，满足用户体验。

Description

一种防止恶意软件发送数据的方法及装置

技术领域

本发明涉及移动终端技术，特别是指一种防止恶意软件发送数据的方法及装置。

背景技术

随着科学技术的发展，智能移动终端比如手机的使用人群逐渐平民化，智能手机已不再是商务人士的专爱，其用户群规模迅猛扩展。智能手机的一个显著特点是能灵活安装应用软件，随着用户群的不断扩大，这一特点也引起了一些恶意软件的关注，以前只在计算机上才出现的恶意软件已经开始在智能手机上出现。由于手机牵涉到话费问题，即：存在经济利益，所以智能手机上的恶意软件与计算机上的相比危害更大。一般，恶意软件会捆绑在某些比较热门的正常软件中，利用正常软件诱导用户去下载，当用户下载了那些捆绑了恶意软件的软件包并安装后，恶意软件就会在后台偷偷运行。

恶意软件的行为有很多种类型，其中一种就是在后台发送短信，比如：利用智能手机提供的短信接口，订购一些消费业务等，或者，不停地外发短信，这些操作都会造成用户话费的大量损失，而且还不易被发觉，只有事后到运营商处仔细查询清单才能发现一些端倪，经济损失一般比较难以挽回。因此，如何及时发现、最好能提前防范这类恶意软件的行为，进而防止话费损失，就显得尤其重要，已成为用户的迫切需求。

目前，还没有防止恶意软件发送短信的技术方案。

发明内容

有鉴于此，本发明的主要目的在于提供一种防止恶意软件发送数据的方法及装置，能阻止恶意软件在后台发送数据，减少费用损失。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种防止恶意软件发送数据的方法，该方法包括：

拦截数据发送请求，并获取所述数据发送请求对应的进程信息；

将获取的进程信息与预先设置的名单数据库中的进程信息进行匹配，根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理。

上述方案中，所述根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理，为：

当所述获取的进程信息与白名单中的进程信息相匹配时，则发送所述拦截的数据发送请求；

当所述获取的进程信息与黑名单中的进程信息相匹配时，则丢弃所述拦截的数据发送请求；

当所述获取的进程信息与名单数据库中的进程信息不能匹配时，将包含数据内容及所述获取的进程信息的相关信息展示给用户。

上述方案中，该方法进一步包括：

将包含数据内容及所述获取的进程信息的相关信息展示给用户后，根据收到的用户的命令作出相应的处理。

上述方案中，所述根据收到的用户的命令作出相应的处理，为：

如果收到的命令为同意发送的命令时，则发送所述拦截的数据发送请求，并将所述获取的进程信息添加到白名单的进程信息中；

如果收到的命令为不同意发送的命令时，则丢弃所述拦截的数据发送请求，并将所述获取的进程信息添加到黑名单的进程信息中。

上述方案中，该方法进一步包括：将发送记录保存到记录数据库中。

上述方案中，该方法进一步包括：将已丢弃的数据发送请求保存到记录数据库中。

本发明还提供了一种防止恶意软件发送数据的装置，该装置包括：数据拦截模块、名单判断模块、及处理模块；其中，

数据拦截模块，用于拦截数据发送请求，并获取所述数据发送请求对应的进程信息，并将获取的进程信息发送给名单判断模块；

名单判断模块，用于在收到数据拦截模块发送的获取的进程信息后，将获取的进程信息与预先设置的名单数据库中的进程信息进行匹配，并将匹配结果发送给处理模块；

处理模块，用于在收到名单判断模块发送的匹配结果后，根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理。

上述方案中，所述处理模块，具体用于：当所述获取的进程信息与白名单中的进程信息相匹配时，则发送所述拦截的数据发送请求，当所述获取的进程信息与黑名单中的进程信息相匹配时，则丢弃所述拦截的数据发送请求，当所述获取的进程信息与名单数据库中的进程信息不能匹配时，将包含数据内容及所述获取的进程信息的相关信息展示给用户。

上述方案中，所述处理模块，还用于在收到的命令为同意发送的命令后，发送所述拦截的数据发送请求，并将所述获取的进程信息添加到白名单的进程信息中；在收到的命令为不同意发送的命令后，则丢弃所述拦截的数据发送请求，并将所述获取的进程信息添加到黑名单的进程信息中。

上述方案中，该装置进一步包括：记录模块，用于在收到处理模块发送的发送记录后，将发送记录保存到记录数据库中，或者，在收到处理模块发送的已丢弃的数据发送请求后，将已丢弃的数据发送请求也保存到记录数据库中，并标记成被拦截；

所述处理模块，还用于在发送所述拦截的数据发送请求后，将发送记录发送给记录模块，或者，在丢弃所述拦截的数据发送请求后，将已丢弃的数据发送请求发送给记录模块。

本发明提供的防止恶意软件发送数据的方案，拦截数据发送请求，并获取对应的进程信息，将获取的进程信息与预先设置的名单数据库中的进程信息进行匹配，根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理，如此，能阻止恶意软件在后台发送数据，进而能减少费用损失，满足用户体验。

另外，可以将发送记录保存到记录数据库中，如此，能方便用户查询发送历史记录，进一步提升用户体验。

附图说明

图1为本发明防止恶意软件发送数据的方法流程示意图；

图2为实施例防止恶意软件发送短信的方法流程示意图；

图3为本发明防止恶意软件发送数据的装置结构示意图。

具体实施方式

下面结合附图及具体实施例对本发明再作进一步详细的说明。

本发明防止恶意软件发送数据的方法，如图1所示，包括以下步骤：

步骤101：拦截数据发送请求，并获取数据发送请求对应的进程信息；

这里，所述数据发送请求可以是短信发送请求、彩信发送请求或其它数据包发送请求；

如果拦截的数据发送请求为短信发送请求时，拦截的短信发送请求包含短信内容、短信的目的地址、及发送时间等；

在实际使用时，需要将智能移动终端的数据拦截模块设置于智能移动终端的短信接口的下面，拦截每个短信发送请求；

应用软件如恶意软件或正常的短信软件发送短信时，需要调用智能移动终端如手机的短信接口，此时，在智能手机的进程中会保存有调用手机的短信接口的进程信息，因此，在拦截短信发送请求后，可以从智能手机的进程中保存的进程信息中获得短信发送请求对应的进程信息；

如果拦截的数据发送请求为彩信发送请求时，拦截的彩信发送请求包含彩信内容、彩信的目的地址、及发送时间等；

如果拦截的数据发送请求为数据包发送请求时，拦截的数据发送请求包含数据包的目的网址、数据包内容、及发送时间等；

同样的，在发送彩信或数据包时，需要调用智能手机相应的接口，此时，在智能手机的进程中会保存有调用手机相应的接口的进程信息，因此，在拦截数据发送请求后，可以从智能手机的进程中保存的进程信息中获得数据发送请求对应的进程信息。

步骤102：将获取的进程信息与预先设置的名单数据库中的进程信息进行匹配，根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理；

这里，所述名单数据库包含白名单的进程信息及黑名单的进程信息；其中，白名单的进程信息为能向外发送数据的进程信息，黑名单的进程信息为不能向外发送数据的进程信息；

所述根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理，具体为：

当所述获取的进程信息与白名单中的进程信息相匹配时，则发送所述拦截的数据发送请求，当所述获取的进程信息与黑名单中的进程信息相匹配时，则丢弃所述拦截的数据发送请求，当所述获取的进程信息与名单数据库中的进程信息不能匹配时，将包含数据内容及所述获取的进程信息的相关信息展示给用户；

其中，所述数据内容可以是短信内容、彩信内容或数据包内容；所述相关信息还可以包括短信或彩信的目的地址、发送时间或数据包的目的网址、发送时间等；将包含数据内容及所述获取的进程信息的相关信息展示给用户后，根据收到的用户的命令作出相应的处理，具体地，如果收到的命令为同意发送的命令，则发送所述拦截的数据发送请求，如果收到的命令为不同意发送的命令，则丢弃所述拦截的数据发送请求；此时，进一步地，可以将所述获取的进程信息添加到名单数据库中，具体地，如果发送了所述数据发送请求，则将所述获取的进程信息添加到白名单的进程信息中，如果丢弃了所述拦截的数据发送请求，则将所述获取的进程信息添加到黑名单的进程信息中；

当所述拦截的数据发送请求为短信发送请求时，所述发送所述拦截的数据发送请求，具体为：

调用移动终端的短信模块，由短信模块发送短信；其中，短信模块发送短信的具体处理流程与现有的处理流程完全相同；

在发送所述拦截的数据发送请求后，该方法可以进一步包括：

将发送记录保存到记录数据库中，以便事后用户可以查询发送历史记录；进一步地，还可以将已丢弃的数据发送请求也保存到记录数据库中，并标记成被拦截；所述发送历史记录包含数据内容、对应的进程信息等内容。

下面以短信为例，本实施例防止恶意软件发送短信的方法，如图2所示，包括以下步骤：

步骤201：拦截短信发送请求，并获取短信发送请求对应的进程信息；

这里，所述拦截的短信发送请求包含短信内容、短信的目的地址、及发送时间等。

步骤202：判断获取的进程信息与预先设置的名单数据库中的进程信息是否能匹配，所述名单数据库包含白名单的进程信息及黑名单的进程信息，如果所述获取的进程信息与白名单中的进程信息相匹配，则执行步骤203a，如果所述获取的进程信息与黑名单中的进程信息相匹配，则执行步骤203b，如果所述获取的进程信息与名单数据库中的进程信息不能匹配，则执行步骤204。

步骤203a：发送所述拦截的短信发送请求，之后执行步骤207。

步骤203b：丢弃所述拦截的短信发送请求，之后执行步骤208。

步骤204：将包含短信内容及所述获取的进程信息的相关信息展示给用户，并在收到同意发送的命令后，执行步骤205，在收到不同意发送的命令后，执行步骤206；

这里，所述相关信息包括：短信内容、所述获取的进程信息、短信的目的地址、发送时间等。

步骤205：发送所述拦截的短信发送请求，并将所述获取的进程信息添加到白名单的进程信息中，之后执行步骤207。

步骤206：丢弃所述拦截的短信发送请求，并将所述获取的进程信息添加到黑名单的进程信息中，之后执行步骤208。

步骤207：将发送记录保存到记录数据库中，之后执行步骤209。

步骤208：将已丢弃的所述拦截的短信发送请求保存到记录数据库中，并标记成被拦截，之后执行步骤209。

步骤209：结束当前处理流程。

为实现上述方法，本发明还提供了一种防止恶意软件发送数据的装置，如图3所述，该装置包括：数据拦截模块31、名单判断模块32、及处理模块33；其中，

数据拦截模块31，用于拦截数据发送请求，并获取数据发送请求对应的进程信息，并将获取的进程信息发送给名单判断模块32；

名单判断模块32，用于在收到数据拦截模块31发送的获取的进程信息后，将获取的进程信息与预先设置的名单数据库中的进程信息进行匹配，并将匹配结果发送给处理模块33；

处理模块33，用于在收到名单判断模块32发送的匹配结果后，根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理。

其中，如果用于拦截短信时，数据拦截模块31设置于智能移动终端的短信接口的下面，拦截每个短信发送请求。

所述处理模块33，具体用于：

当所述获取的进程信息与白名单中的进程信息相匹配时，则发送所述拦截的数据发送请求，当所述获取的进程信息与黑名单中的进程信息相匹配时，则丢弃所述拦截的数据发送请求，当所述获取的进程信息与名单数据库中的进程信息不能匹配时，将包含数据内容及所述获取的进程信息的相关信息展示给用户。

该装置还可以进一步包括：记录模块，用于在收到处理模块33发送的发送记录后，将发送记录保存到记录数据库中；

所述处理模块33，还用于在发送所述拦截的数据发送请求后，将发送记录发送给记录模块。

所述处理模块33，还用于在丢弃所述拦截的数据发送请求后，将已丢弃的数据发送请求发送给记录模块；

记录模块，还用于在收到处理模块33发送的已丢弃的数据发送请求后，将已丢弃的数据发送请求也保存到记录数据库中，并标记成被拦截。

所述处理模块33，还用于在收到的命令为同意发送的命令后，发送所述拦截的数据发送请求，并将所述获取的进程信息添加到白名单的进程信息中；在收到的命令为不同意发送的命令后，则丢弃所述拦截的数据发送请求，并将所述获取的进程信息添加到黑名单的进程信息中。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种防止恶意软件发送数据的方法，其特征在于，该方法包括：

拦截数据发送请求，并从智能移动终端的进程中保存的进程信息中获取所述数据发送请求对应的进程信息；

将获取的进程信息与预先设置的名单数据库中的进程信息进行匹配，根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理；

所述根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理，为：当所述获取的进程信息与白名单中的进程信息相匹配时，则发送所述拦截的数据发送请求；当所述获取的进程信息与黑名单中的进程信息相匹配时，则丢弃所述拦截的数据发送请求；当所述获取的进程信息与名单数据库中的进程信息不能匹配时，将包含数据内容及所述获取的进程信息的相关信息展示给用户。

2.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

将包含数据内容及所述获取的进程信息的相关信息展示给用户后，根据收到的用户的命令作出相应的处理。

3.根据权利要求2所述的方法，其特征在于，所述根据收到的用户的命令作出相应的处理，为：

如果收到的命令为同意发送的命令时，则发送所述拦截的数据发送请求，并将所述获取的进程信息添加到白名单的进程信息中；

如果收到的命令为不同意发送的命令时，则丢弃所述拦截的数据发送请求，并将所述获取的进程信息添加到黑名单的进程信息中。

4.根据权利要求1至3任一项所述的方法，其特征在于，该方法进一步包括：

将发送记录保存到记录数据库中。

5.根据权利要求1至3任一项所述的方法，其特征在于，该方法进一步包括：

将已丢弃的数据发送请求保存到记录数据库中。

6.一种防止恶意软件发送数据的装置，其特征在于，该装置包括：数据拦截模块、名单判断模块、及处理模块；其中，

数据拦截模块，用于拦截数据发送请求，并从智能移动终端的进程中保存的进程信息中获取所述数据发送请求对应的进程信息，并将获取的进程信息发送给名单判断模块；

名单判断模块，用于在收到数据拦截模块发送的获取的进程信息后，将获取的进程信息与预先设置的名单数据库中的进程信息进行匹配，并将匹配结果发送给处理模块；

处理模块，用于在收到名单判断模块发送的匹配结果后，根据匹配结果，对拦截的数据发送请求进行相应的发送或丢弃处理；具体用于：当所述获取的进程信息与白名单中的进程信息相匹配时，则发送所述拦截的数据发送请求；当所述获取的进程信息与黑名单中的进程信息相匹配时，则丢弃所述拦截的数据发送请求；当所述获取的进程信息与名单数据库中的进程信息不能匹配时，将包含数据内容及所述获取的进程信息的相关信息展示给用户。

7.根据权利要求6所述的装置，其特征在于，所述处理模块，还用于在收到的命令为同意发送的命令后，发送所述拦截的数据发送请求，并将所述获取的进程信息添加到白名单的进程信息中；在收到的命令为不同意发送的命令后，则丢弃所述拦截的数据发送请求，并将所述获取的进程信息添加到黑名单的进程信息中。

8.根据权利要求6或7所述的装置，其特征在于，该装置进一步包括：记录模块，用于在收到处理模块发送的发送记录后，将发送记录保存到记录数据库中，或者，在收到处理模块发送的已丢弃的数据发送请求后，将已丢弃的数据发送请求也保存到记录数据库中，并标记成被拦截；

所述处理模块，还用于在发送所述拦截的数据发送请求后，将发送记录发送给记录模块，或者，在丢弃所述拦截的数据发送请求后，将已丢弃的数据发送请求发送给记录模块。