[发明专利]一种移动应用安全管控方法和设备

权利要求书

1.一种移动应用安全管控方法，其特征在于，包括：

当移动应用管理平台接收到应用开发商侧提交的移动应用，且对所述移动应用的安全性检测通过后，在所述移动应用中嵌入监控模块，该监控模块用于监控并拦截该移动应用的所有网络操作；

当所述移动应用管理平台接收到终端设备发送的对所述移动应用的下载请求时，将所述移动应用下发给所述终端设备；

当所述移动应用管理平台接收到所述移动应用中的监控模块转发的网络交互请求时，将该网络交互请求转发给所述移动应用对应的目标服务器；其中，所述网络交互请求是所述移动应用中的监控模块在拦截到所述移动应用的网络交互请求时，复制并转发给所述移动应用管理平台；

当所述移动应用管理平台接收到所述移动应用对应的目标服务器返回的响应数据时，对所述响应数据进行安全性检测，并根据检测结果进行相应处理。

2.如权利要求1所述的方法，其特征在于，所述移动应用管理平台在所述移动应用中嵌入监控模块，具体为：

所述移动应用管理平台通过反编译嵌入的方式在所述移动应用中嵌入监控模块。

3.如权利要求1所述的方法，其特征在于，所述移动应用管理平台将该网络交互请求转发给所述移动应用对应的目标服务器之后，还包括：

若所述移动应用管理平台在预设时间内未接收到所述移动应用对应的目标服务器返回的响应数据时，则保存所述网络交互请求。

4.如权利要求1所述的方法，其特征在于，所述移动应用管理平台根据检测结果进行相应处理包括：

当所述检测结果为安全性检测不通过时，所述移动应用管理平台向所述监控模块发送告警消息。

5.一种移动应用安全管控方法，其特征在于，所述移动应用中嵌入有监控模块，该方法包括：

移动应用中的监控模块拦截所述移动应用的网络交互请求；

所述监控模块将所述网络交互请求复制并转发给移动应用管理平台，以使所述移动应用管理平台将所述网络交互请求转发给所述移动应用对应的目标服务器，并当接收到所述移动应用对应的目标服务器的响应数据时，对该响应数据进行安全性检测。

6.如权利要求5所述的方法，其特征在于，所述移动应用中的监控模块拦截所述移动应用的网络交互请求之后，还包括：

所述监控模块将所述移动应用转发给所述移动应用对应的目标服务器，并缓存接收到的响应数据；

所述监控模块将所述网络交互请求复制并转发给移动应用管理平台之后，还包括：

当所述监控模块在预设时间内接收到所述移动应用管理平台发送的告警消息时，所述监控模块禁止将所述响应数据在所述移动应用所在终端设备的显示界面上显示；其中，所述告警消息是所述移动应用管理平台在安全性检测的检测结果为安全性检测不通过时，向所述监控模块发送的。

7.如权利要求6所述的方法，其特征在于，该方法还包括：

当所述监控模块在预设时间内未接收到所述移动应用管理平台发送的告警消息时，所述监控模块将所述响应数据在所述移动应用所在终端设备的显示界面上显示。

8.如权利要求5所述的方法，其特征在于，所述移动应用中的监控模块拦截所述移动应用的网络交互请求之后，还包括：

所述监控模块缓存所述网络交互请求；

所述监控模块将所述网络交互请求复制并转发给移动应用管理平台之后，还包括：

当所述监控模块在预设时间内接收到所述移动应用管理平台发送的告警消息时，所述监控模块禁止将所述网络交互请求转发给所述移动应用对应的目标服务器；其中，所述告警消息是所述移动应用管理平台在安全性检测的检测结果为安全性检测不通过时，向所述监控模块发送的。

9.如权利要求8所述的方法，其特征在于，该方法还包括：

当所述监控模块在预设时间内未接收到所述移动应用管理平台发送的告警消息时，所述监控模块将所述网络交互请求转发给所述移动应用对应的目标服务器。