[发明专利]访问权限监测方法、装置及计算机可读存储介质

说明书

本公开提供了一种访问权限监测方法、系统、装置及计算机可读存储介质，涉及信息安全领域。其中的访问权限监测方法包括：获取目标应用调用隐私应用程序接口的行为信息；利用行为信息查询行为权限映射表，获得目标软件调用隐私应用程序接口所需要的隐私访问权限；将隐私访问权限与目标应用被授予的合法权限进行对比；在隐私访问权限超出合法权限的情况下，确定目标应用超限使用了隐私访问权限；在隐私访问权限未超出合法权限的情况下，确定目标应用未超限使用隐私访问权限。本公开能够监测目标应用在运行过程中是否超限使用了隐私访问权限，从而在用户使用应用的过程中保障了用户的隐私安全。

技术领域

本公开涉及信息安全领域，特别涉及一种访问权限监测方法、装置及计算机可读存储介质。

背景技术

移动互联网的高速发展，逐渐引发了各类新兴的信息安全问题。针对移动互联网用户的流量资费、个人隐私、金融资产、商业情报等重要信息的窃取，广泛而隐匿。

近年来，安卓Android应用泄露用户隐私信息的事件时有发生，例如共享单车应用对用户个人隐私的泄露事件、手机端游戏的病毒对用户的勒索事件、共享充电站对用户信息的泄露事件等等。

发明内容

本公开解决的一个技术问题是，如何在用户使用应用的过程中,保障用户的隐私安全。

根据本公开实施例的一个方面，提供了一种访问权限监测方法，包括：获取目标应用调用隐私应用程序接口的行为信息；利用行为信息查询行为权限映射表，获得目标软件调用隐私应用程序接口所需要的隐私访问权限；将隐私访问权限与目标应用被授予的合法权限进行对比；在隐私访问权限超出合法权限的情况下，确定目标应用超限使用了隐私访问权限；在隐私访问权限未超出合法权限的情况下，确定目标应用未超限使用隐私访问权限。

在一些实施例中，获取目标应用调用隐私应用程序接口的行为信息包括：基于Xposed框架对隐私应用程序接口进行挂钩Hook操作，以截获目标应用调用隐私应用程序接口的行为信息。

在一些实施例中，行为信息包括目标应用调用隐私应用程序接口的应用程序接口名称、系统时间、调用参数以及返回值。

在一些实施例中，访问权限监测方法还包括：在隐私访问权限超出合法权限的情况下，输出访问权限监测报告，以显示目标应用超限使用隐私访问权限调用隐私应用程序接口的应用程序接口名称、系统时间、调用参数以及返回值。

在一些实施例中，获取目标应用调用隐私应用程序接口的行为信息包括：在安卓终端上获取目标应用调用隐私应用程序接口的行为信息，并存储至数据库；利用行为信息查询行为权限映射表包括：在个人电脑设备上从数据库提取行为信息，并利用行为信息查询行为权限映射表；将隐私访问权限与目标应用被授予的合法权限进行对比包括：在个人电脑设备上将隐私访问权限与目标应用被授予的合法权限进行对比。

根据本公开实施例的又一个方面，提供了一种访问权限监测系统，包括：信息获取模块，被配置为获取目标应用调用隐私应用程序接口的行为信息；权限查询模块，被配置为利用行为信息查询行为权限映射表，获得目标软件调用隐私应用程序接口所需要的隐私访问权限；权限对比模块，被配置为将隐私访问权限与目标应用被授予的合法权限进行对比；在隐私访问权限超出合法权限的情况下，确定目标应用超限使用了隐私访问权限；在隐私访问权限未超出合法权限的情况下，确定目标应用未超限使用隐私访问权限。

在一些实施例中，信息获取模块被配置为：基于Xposed框架对隐私应用程序接口进行挂钩Hook操作，以截获目标应用调用隐私应用程序接口的行为信息。

在一些实施例中，行为信息包括目标应用调用隐私应用程序接口的应用程序接口名称、系统时间、调用参数以及返回值。