[发明专利]应用程序监控方法、装置、电子设备及可读存储介质

权利要求书

1.一种应用程序监控方法，其特征在于，包括：

基于收集策略确定被监控应用程序的被监控系统调用；

收集所述被监控应用程序的被监控系统调用的历史系统调用信息；

将所述历史系统调用信息发送至云端设备，接收所述云端设备基于所述历史系统调用信息生成的所述被监控应用程序的安全策略；

将所述安全策略添加至本地安全策略库，根据所述本地安全策略库内的安全策略对所述被监控应用程序进行权限管控。

2.根据权利要求1所述的一种应用程序监控方法，其特征在于，在接收到所述云端设备下发的所述被监控应用程序的安全策略之前，还包括:

根据所述本地安全策略库内预配置的安全策略对所述被监控应用程序进行权限管控。

3.根据权利要求1所述的一种应用程序监控方法，其特征在于，还包括：

确定与所述云端设备的网络连接状况；

在所述网络连接状况满足预设条件时，根据所述历史系统调用信息生成所述被监控应用程序的安全策略。

4.根据权利要求1-3中任一项所述的一种应用程序监控方法，其特征在于，所述收集策略为所述云端设备根据以下中的至少一种生成的：

所述被监控应用程序的使用频度、所述被监控应用程序的安全评分、所述被监控应用程序在所述终端设备的预装情况、所述被监控应用程序调用系统资源的安全等级、所述被监控应用程序是否调用了敏感系统调用、全网的应用程序黑名单以及全网的应用程序白名单。

5.一种应用程序监控方法，其特征在于，包括：

接收终端设备发送的被监控应用程序的被监控系统调用的历史系统调用信息，所述被监控系统调用是所述终端设备基于收集策略从被监控应用程序的系统调用中确定的；

基于所述历史系统调用信息生成所述被监控应用程序的安全策略；

将所述安全策略发送至所述终端设备。

6.根据权利要求5所述的一种应用程序监控方法，其特征在于，还包括：

根据所述被监控应用程序的使用频度、所述被监控应用程序的安全评分、所述被监控应用程序在所述终端设备的预装情况、所述被监控应用程序调用系统资源的安全等级、所述被监控应用程序是否调用了敏感系统调用、全网的应用程序黑名单以及全网的应用程序白名单中的至少一种生成所述收集策略；

将所述收集策略下发至所述终端设备。

7.一种应用程序监控装置，其特征在于，包括：

被监控系统调用确定模块，用于基于收集策略确定被监控应用程序的被监控系统调用；

历史系统调用信息收集模块，用于收集所述被监控应用程序的被监控系统调用的历史系统调用信息；

数据收发模块，用于将所述历史系统调用信息发送至云端设备，接收所述云端设备基于所述历史系统调用信息生成的所述被监控应用程序的安全策略；

权限管控模块，用于将所述安全策略添加至本地安全策略库，根据所述本地安全策略库内的安全策略对所述被监控应用程序进行权限管控。

8.一种应用程序监控装置，其特征在于，包括：

历史系统调用信息接收模块，用于接收终端设备发送的被监控应用程序的被监控系统调用的历史系统调用信息，所述被监控系统调用是所述终端设备基于收集策略从被监控应用程序的系统调用中确定的；

安全策略生成模块，用于基于所述历史系统调用信息生成被监控应用程序的安全策略；

安全策略发送模块，用于将所述安全策略发送至所述终端设备。

9.一种电子设备，其特征在于，其包括处理器和存储器；

所述存储器，用于存储操作指令；

所述处理器，用于通过调用所述操作指令，执行上述权利要求1-6中任一项所述的应用程序监控方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现上述权利要求1-6中任一项所述的应用程序监控方法。