[发明专利]一种检测数据泄漏的方法、设备及系统

权利要求书

1.一种检测数据泄漏的方法，其特征在于，所述方法包括：

采用污点的方法检测应用运行时是否有数据泄漏；

在检测所述应用运行期间有数据泄漏时，获取所述应用的泄漏特征和运行结果，所述运行结果至少包括数据泄漏的内容和所述数据泄漏的目的地址；

存储所述应用的泄漏特征和运行结果，并将所述应用的泄漏特征和运行结果发送到移动终端。

2.根据权利要求1所述的方法，其特征在于，在检测所述应用运行期间未有数据泄漏时，所述方法还包括：将所述应用的标识、版本号存储在第一列表中；

所述存储所述应用的泄漏特征和运行结果，包括：

将所述应用的标识、版本号、泄漏特征和运行结果存储在第二列表中。

3.根据权利要求2所述的方法，其特征在于，所述将所述应用的泄漏特征和运行结果发送到移动终端，包括：

根据所述移动终端发送的所述应用的标识和版本号，从第一列表和第二列表中将所述应用的标识和版本号对应的数据发送到移动终端，所述数据在第一列表中为所述应用的标识、版本号，所述数据在第二列表中为所述应用的标识、版本号、泄漏特征和运行结果。

4.一种检测数据泄漏的方法，其特征在于，所述方法包括：

向服务器发送应用的标识和版本号，并从所述服务器中获取所述应用的标识和版本号对应的数据，所述数据包括所述应用的标识、版本号，或者，所述应用的标识、版本号、泄漏特征和运行结果，所述运行结果至少包括数据泄漏的内容和所述数据泄漏的目的地址；

在获取到所述应用的泄漏特征和运行结果的情况下，获取所述应用的运行特征；具体的，通过ptrace的方法注入到安卓系统的system_server进程以及应用的进程，获取ioctl函数、connect函数及read函数的调用数据；

对比所述应用的泄漏特征和所述应用的运行特征，若相同，则将所述运行结果显示给用户。

5.一种服务器，其特征在于，所述服务器包括：

检测单元，用于采用污点的方法检测应用运行时是否有数据泄漏；

获取单元，用于在检测所述应用运行期间有数据泄漏时，获取所述应用的泄漏特征和运行结果，所述运行结果至少包括数据泄漏的内容和所述数据泄漏的目的地址；

存储单元，用于存储所述应用的运行特征和运行结果；

发送单元，用于将所述应用的泄漏特征和运行结果发送到移动终端。

6.根据权利要求5所述的服务器，其特征在于，

在检测所述应用运行期间有数据泄漏时，所述存储单元还用于：将所述应用的标识、版本号存储在第一列表中；

所述存储单元用于：

在检测所述应用运行期间有数据泄漏时，将所述应用的标识、版本号、泄漏特征和运行结果存储在第二列表中。

7.根据权利要求6所述的服务器，其特征在于，所述发送单元具体用于：

根据所述移动终端发送的所述应用的标识和版本号，从第一列表和第二列表中将所述应用的标识和版本号对应的数据发送到移动终端，所述数据在第一列表中为所述应用的标识、版本号，所述数据在第二列表中为所述应用的标识、版本号、泄漏特征和运行结果。

8.一种移动终端，其特征在于，所述移动终端包括：

发送单元，用于向服务器发送应用的标识和版本号，并从所述服务器中获取所述应用的标识和版本号对应的数据，所述数据包括所述应用的标识、版本号，或者，所述应用的标识、版本号、泄漏特征和运行结果，所述运行结果至少包括数据泄漏的内容和所述数据泄漏的目的地址；

获取单元，用于在获取到所述应用的泄漏特征和运行结果的情况下，获取所述应用的运行特征；所述获取单元具体用于通过ptrace的方法注入到安卓系统的system_server进程以及应用的进程，获取ioctl函数、connect函数及read函数的调用数据；

对比显示单元，用于对比所述应用的泄漏特征和所述应用的运行特征，若相同，则将所述运行结果显示给用户。