[发明专利]一种移动应用安全管控方法和设备

说明书

本发明公开了一种移动应用安全管控方法和设备，该方法包括：在安全性检测通过后的移动应用中嵌入监控代码，该监控代码用于监控并拦截该移动应用的所有网络操作；在该移动应用下发到终端设备后，当该移动应用发送网络交互请求时，该监控代码拦截该网络交互请求，并将该网络交互请求复制并转发给移动应用管理平台；移动应用管理平台接收到网络交互请求后，将该网络交互请求转发给该移动应用对应的目标服务器，并当接收到该目标服务器返回的响应数据时，对该响应数据进行安全性检测，并根据检测结果进行相应处理，实现了对发布后的移动应用进行安全管控。在本发明中，实现了对发布后的移动应用进行安全管控。

技术领域

本发明涉及通信技术领域，尤其涉及一种移动应用安全管控方法和设备。

背景技术

随着移动终端互联网的迅速发展，智能移动终端手机的增多，移动终端上相应的恶意代码威胁也逐渐增多。在目前主流的移动终端恶意代码中，大多数的恶意代码都存在主动的网络连接行为，通过网络连接，它们同远程控制服务器进行连接，可以下载和传播新的恶意代码，也可以接受远程服务器的指令进而触发相应的恶意行为，同时在这种情况下，其频繁的网络连接也造成了大量的无意义的网络流量，对网关设备造成了冲击。

移动商城为了保证上线app（应用程序）的安全，在app上线前均会做严格的app安全性检测，即使用相关技术手段，检测app中是否包含恶意代码，是否会动态下载恶意代码，是否会从服务器获取黄色、非法等内容的图片，文字等。只有通过安全性检测的app才能上线，供用户下载。

但是，虽然通过上线前的app安全性检测，可以在一定程度上解决恶意软件泛滥的问题。但app上线后，用户在商城上下载app到自己的手机上使用，此时app基本上脱离了移动应用商城的安全管控，可以通过联网下载安装包自我更新，也可以通过联网从服务器获取黄色等非法内容，而不受应用商城的监管。目前对恶意软件的安全检测方法无法解决该问题。

发明内容

本发明提供了一种移动应用安全管控方法和设备，用以实现对发布后的移动应用进行安全管控。

为了达到以上目的，本发明实施例提供了一种移动应用安全管控方法，包括：

当移动应用管理平台接收到应用开发商侧提交的移动应用，且对所述移动应用的安全性检测通过后，在所述移动应用中嵌入监控模块，该监控模块用于监控并拦截该移动应用的所有网络操作；

当所述移动应用管理平台接收到终端设备发送的对所述移动应用的下载请求时，将所述移动应用下发给所述终端设备；

当所述移动应用管理平台接收到所述移动应用中的监控模块转发的网络交互请求时，将该网络交互请求转发给所述移动应用对应的目标服务器；其中，所述网络交互请求是所述移动应用中的监控模块在拦截到所述移动应用的网络交互请求时，复制并转发给所述移动应用管理平台；

当所述移动应用管理平台接收到所述移动应用对应的目标服务器返回的响应数据时，对所述响应数据进行安全性检测，并根据检测结果进行相应处理。

本发明实施例还提供了一种移动应用安全管控方法，其特征在于，该方法包括：

移动应用中的监控模块拦截所述移动应用的网络交互请求；

所述监控模块将所述网络交互请求复制并转发给移动应用管理平台，以使所述移动应用管理平台将所述网络交互请求转发给所述移动应用对应的目标服务器，并当接收到所述移动应用对应的目标服务器的响应数据时，对该响应数据进行安全性检测。

本发明实施例还提供了一种移动应用管理平台，包括：

嵌入模块，用于当所述移动管理平台接收到应用开发商侧提交的移动应用，且对所述移动应用的安全性检测通过后，在所述移动应用中嵌入监控模块，该监控模块用于监控并拦截该移动应用的所有网络操作；