[发明专利]一种防止恶意程序频繁获取用户位置信息的方法及系统

说明书

本发明公开的一种防止恶意程序频繁获取用户位置信息的方法，包含以下步骤：通过随机加密算法对移动终端所处真正位置信息叠加随机的误差量得到一个移动终端的虚拟位置，同时存储移动终端的虚拟位置和真正位置；当移动终端所安装的应用程序请求移动终端所处位置时，如果请求移动终端所处位置的频率大于阈值K，或者持续时间超过阈值T，则判定该应用程序为恶意请求移动终端位置信息，此时将虚拟位置返回给该应用程序。本发明的方法及系统，能够解决用户信息被APP在后台无休止的请求位置的问题。

技术领域

本发明涉及信息安全领域，特别涉及一种防止恶意程序频繁获取用户位置信息的方法及系统。

背景技术

如今随着移动互联网事业的迅猛发展，各种移动社交、生活助手、金融理财类APP充斥在人们的生活当中。日常生活中我们几乎已经离不开移动终端应用了，并且也热衷于尝试各类新的APP；“扫一扫”、“二维码”等等这些互联网词汇无时无刻，无时无地的出现在大街小巷、街头传单上。众所周知，如今几乎每个应用都有获取用户的位置信息的功能，用户的位置信息就像裸奔一样暴露在各个APP服务商面前。如果用户没有防备的安装了带有恶意功能的APP，用户的位置信息将暴露在他人面前，对自己的隐私安全造成不可估量的损失。

另外，APP频繁地获取用户的位置信息，在用户并未使用该APP的情形下，APP也在后台运行，占用了移动终端的运行内存资源，造成内存资源的浪费；在内存资源有限的情况下，若多个恶意APP频繁获取用户的位置信息，容易造成移动终端死机，降低了用户体验。

因此有必要提供一种新的技术方案来满足需求。

发明内容

本发明的目的在于克服现有技术的缺点与不足，提供一种防止恶意程序频繁获取用户位置信息的方法，用于解决用户信息被app在后台无休止的请求位置的问题。

本发明的另一目的在于提供一种防止恶意程序频繁获取用户位置信息的系统。

本发明的目的通过以下的技术方案实现：

一种防止恶意程序频繁获取用户位置信息的方法，包含以下步骤：

通过随机加密算法对移动终端所处真正位置信息叠加随机的误差量得到一个移动终端的虚拟位置，同时存储移动终端的虚拟位置和真正位置；

当移动终端所安装的应用程序(APP)请求移动终端所处位置时，如果请求移动终端所处位置的频率大于阈值K，或者持续时间超过阈值T，则判定该应用程序为恶意请求移动终端位置信息，此时将虚拟位置返回给该应用程序。

所述的阈值K为100次/min。频率不限于此，用户可以根据实际需要进行设置。

所述的阈值T为15小时。时间不限于此，用户可以根据实际需要进行设置。

所述的防止恶意程序频繁获取用户位置信息的方法，还包括：

对移动终端安装的应用程序，若该应用程序已设定为信任程序，则该应用程序请求移动终端所处位置的频率大于阈值K，或者持续时间超过阈值T时，返回该应用程序的仍然是移动终端的真正位置。例如，当用户使用移动终端进行长时间导航时(实际中很多用户驾驶机动车辆时经常会出现这种情况)，通过设置信任程序能够避免误导用户，能够保证用户正常使用程序，用户体验较好。

所述的应用程序为前台正在运行的程序、后台运行的程序，或者后台无法中止的应用程序中的一种。对于恶意请求移动终端位置信息的应用程序，常常是后台无法中止的应用程序，即使用户对后台运行的程序进行清理，也无法中止其运行，对于这种应用程序应当重点关注。

所述的移动终端为是手机、平板电脑、人机交互终端或其他具有定位功能的终端设备。

本发明的另一目的通过以下的技术方案实现：

一种防止恶意程序频繁获取用户位置信息的系统，包括