[发明专利]一种安卓平台钓鱼攻击的解决方法

摘要

本发明公开了一种安卓平台钓鱼攻击的解决方法，用户根据安全敏感程度将除系统应用外的手机应用分为多类保护应用，当用户启动某应用时，由系统负责首先判断是否已开启受保护应用，并依据判断结果以及所要开启的应用所属类别来启动识别与拦截模块，确定是否允许该应用启动；如果允许启动，则对该应用进行身份识别，并根据该应用的类别设置保护标志位，系统根据该保护标志位来决定是否对其进行保护。本发明在系统框架层的AMS中添加识别与拦截模块，解决了在应用层无法干涉AMS流程而导致无法拦截钓鱼应用的问题，同时为用户提供了多级别的保护方案供其定制，有效的保证了用户在使用手机时的安全。

主权项

一种安卓平台钓鱼攻击的解决方法，其特征在于，所述方法包括如下步骤：步骤1，用户根据应用的安全敏感程度，将手机中除系统应用外的受保护应用分为第一类受保护应用和第二类受保护应用并存储在框架层的活动管理服务AMS内部，除此之外，余下的应用默认为第三类应用；然后根据应用的所属类别设置对应的保护标志位，用于描述应用的类别；步骤2，在开启某应用时，由AMS内部首先根据保护标志位判断当前是否已经开启了受保护应用，并据此判断是否允许所要开启的应用启动：如果当前开启了第一类受保护应用，则只有当所要开启的应用为系统应用或第一类受保护应用时才允许启动并执行步骤3，否则禁止其启动；如果当前开启了第二类受保护应用，则只有当所要开启的应用为系统应用、第一类受保护应用或第二类受保护应用时才允许启动并执行步骤3，否则禁止其启动；如果当前没有开启受保护应用，则允许所要开启的应用启动并执行步骤3；步骤3，对被允许启动的应用的保护标志位进行设置，以表示该应用现处于启动状态。