[发明专利]便携式电子终端的安全审计信息处理及创建方法

说明书

本发明揭示了一种便携式电子终端的安全审计信息处理方法，包括如下步骤：静态注册各种receiver intent，保证各种Receive Intent信息可以常驻系统；将各种安全审计信息事件的事件类型分别用标识ID定义；当有安全审计信息对应的事件激发时，系统将会获取对应的安全审计信息，取得安全审计信息的事件描述信息和执行结果；获取终端当前系统时间及IMEI号，并与前述步骤中取得的安全审计信息事件的事件类型ID，事件描述信息和安全审计信息事件的执行结果以统一的编码格式进行存储；将格式化的安全审计信息保存至二个存储位置。

【技术领域】

本发明涉及软件技术，特别是指便携式电子终端的安全审计信息处理及创建方法。

【背景技术】

现有技术中针对便携式电子终端(如智能手机)的安全管理大多只是针对整个系统内存优化或整个系统logcat或者kernel的记录，并且在系统重启之后log大多都会被清除。同时，现有系统升级完成之后一般仅显示升级好的系统，无法对系统升级前后的版本信息清楚地查找，而安全审计要求将系统升级前后的各个版本信息清晰的记录下来。另外，现有系统安装或者卸载应用，大部分用户直观感受是根据启动器(Launcher)中图标个数的多个来确定，无法记录应用的安装或者卸载的结果和包名等，无法统计系统应用个数及安装与卸载情况。再者，现有系统的安全锁屏中解锁失败5次之后会延长解锁时间，然后解锁成功之后，所有记录均被清除，无法完整地监控解锁成功和失败的次数，也不便于分析是否在实验解锁密码。

【发明内容】

本发明的目的在于提供一种便携式电子终端的安全审计信息处理及创建方法，用以解决现有技术中便携式电子终端的安全审计信息不完全及存在被清除风险的问题。

为实现上述目的，实施本发明的便携式电子终端的安全审计信息处理方法包括如下步骤：

步骤1：静态注册各种receiver intent，保证各种Receive Intent信息可以常驻系统；

步骤2：将各种安全审计信息事件的事件类型分别用标识ID定义；

步骤3：当有安全审计信息对应的事件激发时，系统将会获取对应的安全审计信息，取得安全审计信息的事件描述信息和执行结果；

步骤4：获取终端当前系统时间及IMEI号，并与前述步骤中取得的安全审计信息事件的事件类型ID，事件描述信息和安全审计信息事件的执行结果以统一的编码格式进行存储；

步骤5：将格式化的安全审计信息保存至二个存储位置。

较佳地，该编码格式为UTF-8，一行代表一个事件，事件各信息之间采用竖线符号分割。

较佳地，步骤5中二个存储位置分别为data/data/分区和/dev/log/mdm分区，其读取权限不同。

较佳地，该安全审计信息文件包含的信息事件个数最大为10000条，当达到10000条时，将时间最早的事件覆盖，依次进行滚动，采用安全审计信息文件中的第二行数据记录替换第一行和第二行两行数据记录的方法实现数据的删除，而新增数据则直接增加到文件末尾，两者结合实现文件数据的滚动操作。

为实现上述目的，本发明还提供一种创建上述的便携式电子终端的安全审计信息处理方法形成的安全审计记录的审计文件的方法，包括如下步骤：

终端开机启动；

接收到开机完成的Intent事件并通过boot启动管理机制创建/dev/log/mdm文件；

判断/data/data/分区文件是否存在；

如是，则将/data/data/分区数据恢复到/dev/log/mdm文件，如否则创建/data/data/分区文件。