[发明专利]在移动终端外部执行的检测移动终端安全性的方法及设备

说明书

技术领域

本发明涉及移动终端安全领域，更具体地涉及检测移动终端安全性的方法和设备。

背景技术

在当今的移动通信领域中，移动终端已在世界范围内被广泛应用。移动终端的示例包括(但不限于)：移动电话、个人数字助理(PDA)、手持计算机、膝上型计算机、平板电脑等。为此，移动终端的安全性已成为广泛关注的焦点。移动终端上保存的用户信息(例如，身份信息、财务信息、用户使用习惯等)通过用户安装的恶意第三方程序可能会暴露给恶意第三方，从而危及用户的利益。此外，恶意软件还可能在没有用户许可的情况下导致移动终端发生不可预期的费用，例如，后台运行的不停产生数据流量的程序、内嵌收费项目的程序等等。因此，针对移动终端上的恶意程序的预防、检测和处理是不可或缺的。

然而，受限于移动终端有限的硬件配置(主要在处理能力和存储器容量方面)，移动终端上的安全客户端并不像计算机(台式计算机和/或笔记本计算机)上的安全客户端那样具有强大的处理能力和海量的存储器等。因此，移动终端上的安全处理普遍弱于计算机上的安全处理。

此外，目前也缺少一种利用外部设备来维护移动终端本身安全的方法。

发明内容

因此，本发明提供一种在移动终端外部执行的用于检测移动终端安全性的方法和设备。

具体地，根据本发明的第一方案，提供了一种在移动终端外部执行的用于检测移动终端的安全性的方法。所述方法包括：从所述移动终端获取程序；对所获取的程序进行安全处理；根据所述安全处理的结果，生成安全报告；以及根据所述安全报告，对所述移动终端执行安全操作。

在一些实施例中，在生成安全报告之后，所述方法还包括：存储所述安全报告。

在一些实施例中，从所述移动终端获取程序的步骤包括：通过调试工具从所述移动终端获取程序。

在一些实施例中，所述调试工具是Android Debug Bridge(ADB)。

在一些实施例中，所述程序的格式包括：apk、odex、jar。

在一些实施例中，所述安全处理包括：整包指纹扫描、数字签名验证、恶意行为检测、权限检测。

在一些实施例中，使用本地数据库和/或云端数据库来进行所述安全处理。

在一些实施例中，所述安全报告至少包括：各个程序的安全性以及相应的处理建议。

在一些实施例中，所述处理建议包括用于客户点击以卸载相应软件的“卸载”按钮。

根据本发明的第二方案，提供了一种在移动终端外部的用于检测移动终端的安全性的设备。所述设备包括：获取单元，用于从所述移动终端获取程序；处理单元，用于对所获取的程序进行安全处理；生成单元，用于根据所述安全处理的结果，生成安全报告；以及操作单元，用于根据所述安全报告，对所述移动终端执行安全操作。

在一些实施例中，所述设备还包括：存储单元，用于存储所述安全报告。

在一些实施例中，所述获取单元还用于：通过调试工具从所述移动终端获取程序。

在一些实施例中，所述调试工具是Android Debug Bridge(ADB)。

在一些实施例中，所述程序的格式包括：apk、odex、jar。

在一些实施例中，所述安全处理包括：整包指纹扫描、数字签名验证、恶意行为检测、权限检测。

在一些实施例中，所述处理单元使用本地数据库和/或云端数据库来进行所述安全处理。

在一些实施例中，所述安全报告至少包括：各个程序的安全性以及相应的处理建议。

在一些实施例中，所述处理建议包括用于客户点击以卸载相应软件的“卸载”按钮。

本发明提供的方法和设备为用户提供了在移动终端外部执行的用于检测移动终端安全性的手段。通过本发明的方法，用户可以通过外部设备快速地对移动终端进行安全检测和处理，而无需在移动终端上安装、运行任何软件，从而减少了移动终端的负荷，并提高了移动终端的安全性。

附图说明

通过下面结合附图说明本发明的优选实施例，将使本发明的上述及其它目的、特征和优点更加清楚，其中：

图1是示出了根据本发明的通信系统1000的应用场景的示意图。

图2是示出了根据本发明实施例的用于借助其它设备来检测移动终端100的安全性的方法400的流程图。

图3是示出了根据本发明实施例的设备200的框图。

在本发明的所有附图中，相同或相似的结构均以相同或相似的附图标记来标识。

具体实施方式