[发明专利]安全控制方法和安全控制装置

权利要求书

1.一种安全控制方法，其特征在于，用于终端，所述终端包括多个操作系统，包括：

在所述多个操作系统的指定操作系统中存储所述多个操作系统的其他操作系统中每个应用程序对应的应用权限；

在所述其他操作系统中的任一应用程序运行时，所述指定操作系统对所述任一应用程序进行监控；

所述指定操作系统根据监控到的所述任一应用程序的运行情况和获取的与所述任一应用程序对应的目标应用权限，判断所述任一应用程序是否存在恶意行为；

所述指定操作系统根据判断结果对所述任一应用程序进行对应的处理操作。

2.根据权利要求1所述的安全控制方法，其特征在于，所述任一应用程序的运行情况包括以下之一或其组合：

所述任一应用程序的执行行为、所述任一应用程序对所述终端的处理器空间的占用率，所述任一应用对所述终端的内存的占用率。

3.根据权利要求2所述的安全控制方法，其特征在于，所述指定操作系统根据监控到的所述任一应用程序的运行情况和获取的与所述任一应用程序对应的目标应用权限，判断所述任一应用程序是否存在恶意行为，具体包括：

在所述任一应用程序的执行行为超出所述目标应用权限时，和/或在所述任一应用程序对所述终端的处理器空间的占用率大于预设处理器空间占用率，和/或在所述任一应用对所述终端的内存的占用率大于预设的内存占用率时，判定为所述任一应用程序存在恶意行为。

4.根据权利要求1所述的安全控制方法，其特征在于，所述指定操作系统根据判断结果对所述任一应用程序进行对应的处理操作，具体包括：

所述指定操作系统在所述任一应用程序存在恶意行为时，对所述任一应用程序的恶意行为进行制止，或者记录所述任一应用程序的恶意行为，提示所述终端的用户对所述任一应用程序的恶意行为进行制止。

5.根据权利要求1至4中任一项所述的安全控制方法，其特征在于，

所述指定操作系统为所述多个操作系统中安全级别最高的操作系统。

6.一种安全控制装置，其特征在于，用于终端，所述终端包括多个操作系统，包括：

存储单元，在所述多个操作系统的指定操作系统中存储所述多个操作系统的其他操作系统中每个应用程序对应的应用权限；

监控单元，在所述其他操作系统中的任一应用程序运行时，控制所述指定操作系统对所述任一应用程序进行监控；

判断单元，控制所述指定操作系统根据监控到的所述任一应用程序的运行情况和获取的与所述任一应用程序对应的目标应用权限，判断所述任一应用程序是否存在恶意行为；

处理单元，控制所述指定操作系统根据判断结果对所述任一应用程序进行对应的处理操作。

7.根据权利要求6所述的安全控制装置，其特征在于，所述任一应用程序的运行情况包括以下之一或其组合：

所述任一应用程序的执行行为、所述任一应用程序对所述终端的处理器空间的占用率，所述任一应用对所述终端的内存的占用率。

8.根据权利要求7所述的安全控制装置，其特征在于，所述判断单元具体用于：

在所述任一应用程序的执行行为超出所述目标应用权限时，和/或在所述任一应用程序对所述终端的处理器空间的占用率大于预设处理器空间占用率，和/或在所述任一应用对所述终端的内存的占用率大于预设的内存占用率时，判定为所述任一应用程序存在恶意行为。

9.根据权利要求6所述的安全控制装置，其特征在于，所述处理单元具体用于：

控制所述指定操作系统在所述任一应用程序存在恶意行为时，对所述任一应用程序的恶意行为进行制止，或者记录所述任一应用程序的恶意行为，提示所述终端的用户对所述任一应用程序的恶意行为进行制止。

10.根据权利要求6至9中任一项所述的安全控制装置，其特征在于，

所述指定操作系统为所述多个操作系统中安全级别最高的操作系统。