[发明专利]一种云端结合的安全手机防护系统

说明书

本发明公开了一种云端结合的安全手机防护系统，通过手机终端上的安全监控模块劫持手机终端上所有APP的访问行为，并根据预设的URL名单列表，确定被劫持访问行为的执行动作，实现APP访问的放行或阻断。而在安全监控模块无法决策时，通过云端监管服务器进行分析决策，判断该访问行为是否为恶意访问。本发明技术方案在确保手机APP的访问安全前提下，能有效感知恶意APP的访问行为，降低手机被攻击和植入恶意代码的可能性。

技术领域

本发明涉及手机安全技术领域，尤其涉及一种云端结合的安全手机防护系 统。

背景技术

随着移动互联网的快速发展，智能手机已经渗透到人们工作和生活的各个 方面。而由于智能手机操作系统的开发性导致所有人都可以开发、安装自己的 app，随之而来的就是智能手机的安全问题。据中国互联网协会发布的《中国移 动互联网发展状况及其安全报告(2017)》显示，2016年CNCERT/CC捕获和通 过厂商交换获得的移动互联网恶意程序按行为属性统计，行为类的恶意程序数 量为1,255,301个(占61.13％)，恶意扣费类373,212个(占18.17％)、资费消耗 类278,481个(占13.56％)分列第二、三位。

如果智能手机遭到木马病毒攻击，可能导致敏感信息泄露、恶意扣费、国 家和商业秘密泄露等严重后果。譬如手机被植入恶意软件导致通话内容、敏感 数据、手机中存储的重要信息外泄，又或者是手机成为木马病毒的“摆渡”攻 击窃密的载体，窃取与手机连接的计算机中的机密文件。

而现有技术为了解决手机安全问题，如360、腾讯等互联网厂商提供的应用 层安全软件、手机安全管家、杀毒软件等。另一些厂商从手机的一体化安全出 发，提出安全手机概念，主要从应用安全、数据安全、网络通信安全、芯片安 全、操作系统安全、安全密钥等角度为用户提供安全手机解决方案。该方案大 都从系统漏洞加固、终端安全检测，数据加密和隔离，通信防窃听的角度来解 决手机安全问题。具体地，当前的安全手机为了防止被窃听增加了一个通信信 道的加/解密模块。每次打电话时，先从运营商申请一个密码，然后进行加密通 话。但是这种方案只能解决语音通话传输的安全，而对于网络数据传输以及数据本身存储、访问、篡改等安全问题就不一定有效。

发明内容

本发明实施例提出一种云端结合的安全手机防护系统，能有效感知恶意 APP的访问行为，降低手机被攻击和植入恶意代码的可能性。

本发明实施例提供一种云端结合的安全手机防护系统，包括：手机终端和 云端监管服务器；

其中，所述手机终端上设置有安全监控模块；所述安全监控模块用于劫持 所述手机终端上所有APP的访问行为，并根据预设的URL名单列表，确定被劫 持访问行为的执行动作；所述URL名单列表包括：白名单列表、灰名单列表和 黑名单列表；所述执行动作包括：放行或阻断访问；

所述云端监管服务器用于配置所述URL名单列表，并在接收到所述安全监 控模块发送的第一决策请求时，分析所述决策请求中的第一访问行为，向所述 安全监控模块发送第一决策命令，以使所述安全监控模块根据所述第一决策命 令，确定所述第一访问行为的执行动作。

进一步的，所述安全监控模块根据预设的URL名单列表，确定被劫持访问 行为的执行动作，具体为：

所述安全监控模块提取所述被劫访问行为的第二访问地址；

当所述第二访问地址在所述白名单列表中，则确定所述被劫持访问行为的 执行动作为放行；

当所述第二访问地址在所述黑名单列表中，则确定所述被劫持访问行为的 执行动作为阻断访问；

当所述第二访问地址在所述灰名单列表中，则向所述云端监管服务器发送 包含所述第二访问地址的第二决策请求。