[发明专利]一种基于功能注入的移动应用主动安全防护方法

权利要求书

1.一种基于功能注入的移动应用主动安全防护方法，其特征在于：在移动应用中嵌入应急触发模块，应急触发模块实时运行守护移动应用的运行，实时加载应急补丁并在移动应用中注入补丁逻辑；在服务器部署行为侦测模块和安全控制模块，所述行为侦测模块和安全控制模块与移动应用的后端业务系统挂接的同时，还与移动应用内置的应急触发模块实施连接，提供应急触发模块的运行环境支撑和触发依据支撑；其中，所述行为侦测模块实时更新和共享异常行为的定义，并通过内置的自学习功能提升异常行为侦测能力；所述安全控制模块实时更新和共享应急补丁。

2.根据权利要求1所述的基于功能注入的移动应用主动安全防护方法，其特征在于：所述应急触发模块在移动应用运行时常驻于移动应用内存中，与后端的安全控制模块和行为侦测模块实时连接，一方面实时侦测移动应用的行为向行为侦测模块提交，另一方面实时接收安全控制模块的安全控制指令并执行；当有新的应急补丁分发时能够在应用运行时实现应急补丁的对现有逻辑的自动注入，实时的自动进行挂接并替换所属应用中对应的有安全隐患的逻辑。

3.根据权利要求1或2所述的基于功能注入的移动应用主动安全防护方法，其特征在于：所述行为侦测模块实时侦测应急触发模块提供的移动应用行为和数据交互行为，发现异常行为或者人为的触发可以引发报警，并将异常行为提交到所述安全控制模块。

4.根据权利要求3所述的基于功能注入的移动应用主动安全防护方法，其特征在于：所述安全控制模块包含异常应急逻辑块和异常特征库，实时接收异常报警，并根据异常特征组装应急逻辑生成或手动上传应急补丁，供嵌入移动应用中的应急触发模块的实时加载注入；当安全控制模块接收到异常行为时自动匹配异常特征组装应急补丁，并向内置于移动应用的应急触发模块发送应急指令执行，同时切断移动应用与业务系统之间异常的业务数据交互；对于无法匹配的异常行为则应用默认的异常处置逻辑，并切断异常的业务数据交互。