[发明专利]数据保护方法与数据保护系统

说明书

一种数据保护方法与数据保护系统。数据保护方法包含：侦侧是否发生一网络传输行为；分析网络传输行为的一传输者以及一第一文件，传输者对应于一第一应用程序，第一文件对应于一第一文件特征；从一记忆体中提取出传输者的一历史存取记录；在历史存取记录显示传输者存取一第二应用程序中的一第二文件的情况下，从记忆体中提取出第二文件的一第二文件特征；比对第一文件特征与第二文件特征，以产生一第一相似度；以及依据第一相似度封锁网络传输行为。如此，可避免第一应用程序将疑似为第二文件的第一文件透过网络传输出去。

技术领域

本揭示中所述实施例内容是有关于一种数据保护技术，且特别是有关于一种数据保护方法与数据保护系统。

背景技术

随着移动装置的发展，越来越多的数据在移动装置上进行处理。一个移动装置上可安装多个应用程序(application；APP)。假若其中一个应用程序为恶意程序，同一个移动装置上的其他应用程序的数据，将有很大的机率会被此恶意程序所窃取且外泄出去。

发明内容

本揭示内容提出一种数据保护方法与数据保护系统。

本揭示内容的一实施方式是关于一种数据保护方法。数据保护方法包含以下步骤：通过一处理器侦侧是否发生一网络传输行为；通过处理器分析网络传输行为的一传输者以及一第一文件，传输者对应于一第一应用程序，第一文件对应于一第一文件特征；通过处理器从一记忆体中提取出传输者的一历史存取记录；在历史存取记录显示传输者存取一第二应用程序中的一第二文件的情况下，通过处理器从记忆体中提取出第二文件的一第二文件特征；通过处理器比对第一文件特征与第二文件特征，以产生一第一相似度；以及通过处理器依据第一相似度封锁网络传输行为。

在一些实施例中，第一应用程序以及第二应用程序安装于一移动电子装置中。

在一些实施例中，数据保护方法还包含：通过处理器拦截第一应用程序的一功能呼叫；通过处理器判断功能呼叫是否对应于写入一第三文件；在功能呼叫对应于写入第三文件的情况下，通过处理器判断第三文件是否存在；在第三文件不存在的情况下，通过处理器产生第三文件；通过处理器记录第三文件与第一应用程序之间的一对应关系，以产生历史存取记录；以及通过处理器记录第三文件的一第三文件特征。

在一些实施例中，数据保护方法还包含：在第三文件存在的情况下，通过处理器判断第三文件的一文件拥有者；在文件拥有者为第一应用程序的情况下，通过处理器比对该第二文件特征与该第三文件特征，以产生一第二相似度；以及通过该处理器依据该第二相似度发出一第一警示信息。

在一些实施例中，数据保护方法还包含：通过处理器判断功能呼叫是否对应于读取第二文件；在功能呼叫对应于读取第二文件的情况下，通过处理器依据一预设条件判断功能呼叫是否为一恶意行为，预设条件包含第二文件的一文件类型；以及在功能呼叫被判断为恶意行为的情况下，通过处理器发出一第二警示信息。

在一些实施例中，在文件类型对应于一文字文件类型的情况下，通过处理器判断功能呼叫为恶意行为。

本揭示内容的另一实施方式是关于一种数据保护系统。数据保护系统包含一记忆体以及一处理器。处理器耦接记忆体。处理器用以侦侧是否发生一网络传输行为。处理器还用以分析网络传输行为的一传输者以及一第一文件。传输者对应于一第一应用程序且第一文件对应于一第一文件特征。处理器还用以从记忆体中提取出传输者的一历史存取记录。处理器还用以在历史存取记录显示传输者存取一第二应用程序中的一第二文件的情况下，从记忆体中提取出第二文件的一第二文件特征。处理器还用以比对第一文件特征与第二文件特征，以产生一第一相似度。处理器还用以依据第一相似度封锁网络传输行为。