[发明专利]移动终端的安全防御装置、方法和移动终端

权利要求书

1.一种移动终端的安全防御装置，其特征在于，包括：存储模块、开机管理模块和防御模块，其中，

所述存储模块，所述存储模块设置在移动终端的根文件系统之中，用于存储所述防御模块的可执行文件；

所述开机管理模块，用于在所述移动终端开机启动时根据所述移动终端的配置文件获取并运行所述可执行文件；

所述防御模块，用于根据运行的所述可执行文件生成常驻后台的防御进程，所述防御进程用于监测所述移动终端的异常行为并根据所述异常行为进行主动防御。

2.根据权利要求1所述的装置，其特征在于，所述可执行文件为只读。

3.根据权利要求1所述的装置，其特征在于，所述开机管理模块还用于监测所述防御进程是否被关闭，并在监测所述防御进程被关闭之后根据所述配置文件重新运行所述可执行文件以生成所述防御进程。

4.根据权利要求1所述的装置，其特征在于，所述防御进程还用于扫描所述移动终端中是否存在su执行的应用程序和/或网络协议表iptables的异常行为，其中，如果存在所述su执行的应用程序，则所述防御进程删除所述su执行的应用程序，以及如果所述iptablies中存在所述异常行为，则所述防御进程冻结所述异常行为对应的应用程序。

5.根据权利要求1所述的装置，其特征在于，所述防御进程还用于执行root权限的操作。

6.根据权利要求1所述的装置，其特征在于，所述移动终端的服务应用程序调用所述防御进程完成所述root权限的操作。

7.根据权利要求1所述的装置，其特征在于，所述防御模块还用于将所述防御进程获取的所述异常行为发送至所述服务应用程序以对用户进行提醒。

8.根据权利要求1所述的装置，其特征在于，所述防御模块还用于将所述防御进程获取的所述异常行为发送至云端服务器，并接收所述云端服务器根据所述异常行为发送的执行指令。

9.一种移动终端的安全防御方法，其特征在于，包括以下步骤：

当所述移动终端启动时，所述移动终端根据配置文件获取并运行存储在所述移动终端的根文件系统之中的用于防御的可执行文件；

所述移动终端根据运行的所述可执行文件生成常驻后台的防御进程；以及

所述移动终端通过所述防御进程监测所述移动终端的异常行为并根据所述异常行为进行主动防御。

10.根据权利要求9所述的方法，其特征在于，所述可执行文件为只读。

11.根据权利要求9所述的方法，其特征在于，还包括：

所述移动终端监测所述防御进程是否被关闭，并在监测所述防御进程被关闭之后根据所述配置文件重新运行所述可执行文件以生成所述防御进程。

12.根据权利要求9所述的方法，其特征在于，所述防御进程扫描所述移动终端中是否存在su执行的应用程序和/或iptables的异常行为，其中，如果存在所述su执行的应用程序，则所述防御进程删除所述su执行的应用程序，以及如果所述iptablies中存在所述异常行为，则所述防御进程冻结所述异常行为对应的应用程序。

13.根据权利要求9所述的方法，其特征在于，还包括：

所述防御进程执行root权限的操作。

14.根据权利要求9所述的方法，其特征在于，还包括：

所述移动终端的服务应用程序调用所述防御进程完成所述root权限的操作。

15.根据权利要求9所述的方法，其特征在于，还包括：

所述移动终端将所述防御进程获取的所述异常行为发送至所述服务应用程序以对用户进行提醒。

16.根据权利要求9所述的方法，其特征在于，还包括：

所述移动终端将所述防御进程获取的所述异常行为发送至云端服务器，并接收所述云端服务器根据所述异常行为发送的执行指令。

17.一种移动终端，其特征在于，包括权利要求1-8任一项所述的移动终端的安全防御装置。