[发明专利]基于用户行为的安全管理方法及装置

权利要求书

1.一种基于用户行为的安全管理方法，其特征在于，包括如下步骤：

判断应用程序进行的操作是否为带有权限的操作；

若所述操作是带有权限的操作，则获取所述应用程序进行所述操作时所处的状态；

判断所述应用程序进行所述操作时所处的状态是否满足预设的状态条件，所述预设的状态条件是所述应用程序进行所述操作所需的符合用户行为逻辑的状态条件；

若所述应用程序进行所述操作时所处的状态满足所述预设的状态条件，则允许所述应用程序继续进行所述操作。

2.根据权利要求1所述的基于用户行为的安全管理方法，其特征在于，所述带有权限的操作是带有权限的调用标准应用程序编程接口API的操作。

3.根据权利要求1或2所述的基于用户行为的安全管理方法，其特征在于，在判断所述应用程序进行所述操作时所处的状态是否满足预设的状态条件的步骤之后，若所述应用程序进行所述操作时所处的状态不满足所述预设的状态条件，则中止所述应用程序进行所述操作。

4.根据权利要求2所述的基于用户行为的安全管理方法，其特征在于，在判断所述应用程序进行所述操作时所处的状态是否满足预设的状态条件的步骤之后，若所述应用程序进行所述操作时所处的状态不满足所述预设的状态条件，从预设的表示调用结果的数据集合中产生随机数据，并通过所述API接口向所述应用程序返回所述随机数据。

5.根据权利要求1或2所述的基于用户行为的安全管理方法，其特征在于，在判断所述应用程序进行所述操作时所处的状态是否满足预设的状态条件的步骤之后，若所述应用程序进行所述操作时所处的状态不满足所述预设的状态条件，则判断所述应用程序是否为信任程序；

若所述应用程序是信任程序，则允许所述应用程序继续进行所述操作。

6.根据权利要求5所述的基于用户行为的安全管理方法，其特征在于，在判断所述应用程序是否为信任程序的步骤之后，若所述应用程序不是信任程序，则中止所述应用程序进行所述操作。

7.根据权利要求5所述的基于用户行为的安全管理方法，其特征在于，在判断所述应用程序是否为信任程序的步骤之后，若所述应用程序不是信任程序，从预设的表示调用结果的数据集合中产生随机数据，并通过所述API接口向所述应用程序返回所述随机数据。

8.根据权利要求1、2或4所述的基于用户行为的安全管理方法，其特征在于，在判断所述应用程序进行所述操作时所处的状态是否满足预设的状态条件的步骤之后，还包括：若所述应用程序进行所述操作时所处的状态不满足所述预设的状态条件，记录所述应用程序进行所述操作的信息。

9.根据权利要求1、2或4所述的基于用户行为的安全管理方法，其特征在于，在判断所述应用程序进行所述操作时所处的状态是否满足预设的状态条件的步骤之后，还包括：若所述应用程序进行所述操作时所处的状态满足所述预设的状态条件，将所述应用程序加入信任程序库。

10.一种基于用户行为的安全管理装置，其特征在于，包括：

第一判断单元，用于判断应用程序进行的操作是否为带有权限的操作；

获取单元，用于当所述第一判断单元的判断结果为是时，获取所述应用程序进行操作时所处的状态；

第二判断单元，用于在所述获取单元获取到所述应用程序进行操作时所处的状态之后，判断所述应用程序进行所述操作时所处的状态是否满足预设的状态条件，所述预设的状态条件是所述应用程序进行所述操作所需的符合用户行为逻辑的状态条件；

处理单元，用于当所述第二判断单元判断结果为是时，允许所述应用程序继续进行操作。

11.根据权利要求10所述的基于用户行为的安全管理装置，其特征在于，

所述第一判断单元进一步用于判断所述应用程序进行的操作是否为带有权限的调用标准应用程序编程接口API的操作。

12.根据权利要求10或11所述的基于用户行为的安全管理装置，其特征在于，所述处理单元进一步用于：当所述第二判断单元判断结果为否时，中止所述应用程序进行所述操作。