[发明专利]一种智能终端移动应用的安全控制方法和装置

摘要

本发明公开了一种智能终端移动应用的安全控制方法和装置，涉及智能终端移动应用的安全保障领域。安全保障客户端，监测用户终端上移动应用运行的操作；并周期性的向所述安全保障平台发送心跳请求；当发现某一个或者多个移动应用执行了恶意操作或者停止安全服务操作时，所述安全保障客户端在心跳请求报文中向安全保障平台上报所述恶意操作或者停止安全服务；所述安全保障平台，根据接收到的心跳请求报文生成控制指令，在心跳响应报文中向所述安全保障客户端下达控制指令；安全保障客户端，根据所述控制指令，更新所述一个或者多个移动应用的权限信息；并向安全保障平台反馈处理结果。本发明能够保障移动应用的安全运行，及时阻止应用的恶意操作。

主权项

一种智能终端移动应用的安全控制系统，其特征在于，包括：安全保障客户端和安全保障平台；所述安全保障平台在运营商、其他服务提供商的本地管理范围内实现；所述安全保障客户端在用户终端实现；安全保障客户端，用于监测用户终端上移动应用运行的操作；并周期性的向所述安全保障平台发送心跳请求；当发现某一个或者多个移动应用执行了恶意操作或者停止安全服务操作时，所述安全保障客户端在心跳请求报文中向安全保障平台上报所述恶意操作或者停止安全服务；所述安全保障平台，用于根据接收到的心跳请求报文生成控制指令，在心跳响应报文中向所述安全保障客户端下达控制指令；还用于接收移动应用的注册信息；并判断所述移动应用的注册信息是否存在，如果所述移动应用的注册信息存在，则提示注册信息已存在；如果不存在，则判断所述移动应用的注册信息是否有效，如果移动应用的注册信息无效，则提示注册信息无效，如果所述移动应用的注册信息有效，则所述安全保障平台生成与所述移动应用对应的权限配置信息和移动应用标识；还用于在心跳响应报文中向所述安全保障客户端发送所述移动应用对应的权限配置信息和移动应用标识；所述安全保障客户端，还用于根据所述控制指令，更新所述一个或者多个移动应用的权限信息；并向安全保障平台反馈处理结果；还用于根据所述移动应用对应的权限配置信息和移动应用标识，更新所述移动应用的权限信息。