[发明专利]保护系统内核层的方法、移动终端及计算机可读存储介质

说明书

本发明提供一种保护系统内核层的方法、移动终端及计算机可读存储介质。该方法包括：接收应用程序发送的内核函数调用请求；其中，内核函数调用请求包括系统内核函数标识；获取应用程序的标识信息；根据标识信息，确定应用程序是否为目标程序；若应用程序是目标程序，拦截系统内核函数标识对应的系统内核函数，以拒绝调用请求，从而保护系统内核层。本发明实施例中，即使恶意程序在移动终端中成功安装，恶意程序也无法对系统内核层中的内核函数进行调用，这样能够有效地避免恶意程序发起的调用操作使安卓系统受到恶意攻击，从而有效地保证系统内核层的安全性。

技术领域

本发明涉及通信技术领域，尤其涉及一种保护系统内核层的方法、移动终端及计算机可读存储介质。

背景技术

随着安卓系统的普及与应用，安卓系统能够提供丰富的应用程序接口给第三方应用程序使用，因此，使用安卓系统的用户越来越多。由于安卓系统的开放性，一些带有恶意的第三方应用程序会安装在安卓系统上，这些程序可能会在后台偷偷访问服务器，并将用户的隐私数据发送至服务器，这样不仅会造成网络流量的浪费，还会造成用户的隐私数据的泄漏。

现有解决上述问题的方法是：在应用程序安装时，对应用程序进行病毒扫描，以检测应用程序是否为恶意程序。需要指出的是，即使一些应用程序在安装时被检测出不是恶意程序，这些应用程序在安装完成后也可能在后台偷偷远程更新自身代码，代码经更新后的应用程序对于安卓系统而言可能是恶意程序。目前，已安装的所有应用程序均可以随时调用系统内核层中的任意系统内核函数，如果该调用操作是已安装的恶意程序发起的，那么，该调用操作很有可能会使安卓系统受到恶意攻击，从而威胁到系统内核层的安全性。

发明内容

本发明实施例提供一种保护系统内核层的方法、移动终端及计算机可读存储介质，以解决已安装的恶意应用程序发起的调用操作会使安卓系统受到恶意攻击，从而威胁到系统内核层的安全性的问题。

为了解决上述技术问题，本发明是这样实现的：

第一方面，本发明实施例提供一种保护系统内核层的方法，所述方法包括：

接收应用程序发送的内核函数调用请求；其中，所述内核函数调用请求包括系统内核函数标识；

获取所述应用程序的标识信息；

根据所述标识信息，确定所述应用程序是否为目标程序；

若所述应用程序是目标程序，拦截所述系统内核函数标识对应的系统内核函数，以拒绝所述调用请求，从而保护系统内核层。

第二方面，本发明实施例提供一种移动终端，所述移动终端包括：

接收模块，用于接收应用程序发送的内核函数调用请求；其中，所述内核函数调用请求包括系统内核函数标识；

获取模块，用于获取所述应用程序的标识信息；

确定模块，用于根据所述标识信息，确定所述应用程序是否为目标程序；若所述应用程序是目标程序，触发第一处理模块；

所述第一处理模块，用于拦截所述系统内核函数标识对应的系统内核函数，以拒绝所述调用请求，从而保护系统内核层。

第三方面，本发明实施例提供一种移动终端，包括处理器，存储器，存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现上述的保护系统内核层的方法的步骤。

第四方面，本发明实施例提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述的保护系统内核层的方法的步骤。