[发明专利]应用程序运行中的处理方法和装置

说明书

技术领域

本发明涉及移动终端领域，特别涉及一种应用程序运行中的处理方法和装置。

背景技术

随着移动终端的发展，由于多个厂商激烈竞争和充分的普及，出现多种病毒、木马、恶意程序等，于是杀毒厂商也纷纷推出智能终端上的杀毒软件。以网络监控为例，移动终端安全软件通行的做法是当监测到有可疑应用程序上网，就会拦截或者询问拦截，拦截的方法是把联网程序的进程结束掉。

在对现有技术进行分析后，发明人发现现有技术至少具有如下缺点：现有技术中，询问拦截时可疑软件仍然可以继续上网，如果终端用户在很长的一段时间后才确定拦截，可疑软件可能已经使用了超出终端用户预期的流量，或者利用网络进行了非法活动或者对终端用户扣费的功能。而拦截的做法通常是直接结束程序，但是有可能终端用户仍然对可疑软件其它部分感兴趣，这种简单结束程序的方法有可能造成对终端用户不便。

发明内容

本发明实施例提供了一种应用程序运行中的处理方法和装置。所述技术方案如下：

一种应用程序运行中的处理方法，包括：

当目标应用程序启动时，确定所述目标应用程序的目标系统调用；

当接收到所述目标系统调用的参数时，暂停所述目标系统调用；

根据所述参数取消或继续所述目标系统调用。

根据所述参数取消或继续所述目标系统调用，具体包括：

判断所述参数是否为预设可疑参数，如果是，则取消所述目标系统调用，如果否，则继续所述目标系统调用；

或，

将所述参数报告给终端用户，当接收到所述终端用户的同意指令，则继续所述目标系统调用，当接收到所述终端用户的取消指令，则取消所述目标系统调用。

当目标应用程序启动时，确定所述目标应用程序的目标系统调用，之前包括：

将预设可疑程序或任意一个应用程序确定为所述目标应用程序。

当目标应用程序启动时，确定所述目标应用程序的目标系统调用，具体包括：

当所述目标应用程序启动时，判断所述目标应用程序中是否包括预设调用中的任一种，如果是，则将所述目标应用程序中所包含的预设调用确定为目标系统调用。

当所述目标系统调用的功能为发送短信时，所述参数为短信内容或目的号码；

当所述目标系统调用的功能为目标应用程序进行网络连接时，所述参数为连接的目的网络的信息；

当所述目标系统调用的功能为对目标应用程序进行修改时，所述参数为修改的操作方或被操作方的信息。

一种应用程序处理装置，包括：

确定模块，用于当目标应用程序启动时，确定所述目标应用程序的目标系统调用；

暂停模块，用于当接收到所述目标系统调用的参数时，暂停所述目标系统调用；

处理模块，用于根据所述参数取消或继续所述目标系统调用。

所述处理模块至少包括下列任一单元：

第一处理单元，用于判断所述参数是否为预设可疑参数，如果是，则取消所述目标系统调用，如果否，则继续所述目标系统调用；

第二处理单元，用于将所述参数报告给终端用户，当接收到所述终端用户的同意指令，则继续所述目标系统调用，当接收到所述终端用户的取消指令，则取消所述目标系统调用。

所述装置还包括：

目标应用程序确定模块，用于将预设可疑程序或任意一个应用程序确定为所述目标应用程序。

所述确定模块具体用于当所述目标应用程序启动时，判断所述目标应用程序中是否包括预设调用中的任一种，如果是，则将所述目标应用程序中所包含的预设调用确定为目标系统调用。

当所述目标系统调用的功能为发送短信时，所述参数为短信内容或目的号码；

当所述目标系统调用的功能为所述目标应用程序进行网络连接时，所述参数为连接的目的网络的信息；

当所述目标系统调用的功能为对目标应用程序进行修改时，所述参数为修改的操作方或被操作方的信息。

本发明实施例提供的应用程序运行中的处理方法和装置，通过当目标应用程序启动时，确定所述目标应用程序的目标系统调用；当接收到所述目标系统调用的参数时，暂停所述目标系统调用；根据所述参数取消或继续所述目标系统调用。采用本发明的技术方案，能够在可疑行为实施之前中断该行为，而无需结束应用程序的运行，监控的实时性强，应用范围广泛，能够更彻底、更广泛地监控可疑应用程序，保护敏感应用程序。

附图说明