[发明专利]一种Android应用程序具有防Activity劫持的检测方法和系统

说明书

本发明涉及Android应用程序信息安全检测技术领域，提供了一种Android应用程序具有防Activity劫持的检测方法和系统。其中方法包括：S1，依次访问待测试应用程序中所有Activity界面；S2，获取每次访问操作下所述待测试应用程序的栈顶Activity；S3，启用新Activity覆盖所述当前栈顶Activity；S4，监测预设时间内所述待测试应用程序是否作出告警提示；S5，若是，且所述告警提示内容符合预设安全条件，则判定所述待测试应用程序具有防Activity劫持安全机制。通过上述方式，可以对Android应用企业自研的或者第三方安全厂商提供专业的防Activity劫持保护方案进行验证，检测这些专业的防Activity劫持保护方案是否达到了真正的保护效果，以免用户使用不安全的Android应用程序造成信息泄露。

技术领域

本发明涉及Android应用程序信息安全检测技术领域，更具体而言，涉及一种Android应用程序具有防Activity劫持的检测方法和系统。

背景技术

智能手机的诸多功能需要时时连入互联网才能实现，对于很多手机来说在传输数据时缺乏有效保护和加密，容易导致黑客非法盗取用户信息。举例说明，当用户打开安卓手机上的某一应用，进入到登陆页面时，恶意软件若侦测到用户的这一动作，立即弹出一个与该应用界面相同的Activity，覆盖掉了合法的Activity，用户几乎无法察觉，该用户接下来输入用户名和密码的操作其实是在恶意软件的Activity上进行的，就会造成信息泄露及其他不可预知的后果。针对该Activity劫持问题，目前也有一些Android应用企业自研的或者第三方安全厂商提供专业的防Activity劫持保护方案，然而这些专业的防Activity劫持保护方案是否达到了真正的保护效果，现有方法还难以进行检测。

发明内容

本发明要解决的技术问题是提供一种Android应用程序具有防Activity劫持的检测方法和系统，以解决现有技术还难以检测出市场上的防Activity劫持保护方案是否达到了真正的保护效果的问题。

为了解决上述问题，本发明第一方面提供了一种Android应用程序具有防Activity劫持的检测方法，包括如下步骤：

S1，依次访问待测试应用程序中所有Activity界面；

S2，获取每次访问操作下所述待测试应用程序的栈顶Activity；

S3，启用新Activity覆盖所述当前栈顶Activity；

S4，监测预设时间内所述待测试应用程序是否作出告警提示；

S5，若是，且所述告警提示内容符合预设安全条件，则判定所述待测试应用程序具有防Activity劫持安全机制。

作为本发明的进一步改进，检测基于Xposed框架服务在Android后台执行。

作为本发明的进一步改进，所述步骤S4包括：

利用HOOK技术监测预设时间内所述待测试应用程序是否作出告警提示。

作为本发明的进一步改进，所述预设安全条件为：所述告警提示内容不包含信号、网络、失败、连接、通信、wifi、下载、为空中的任意一种字段信息。

作为本发明的进一步改进，所述步骤S2包括：

每次访问操作下，实时调用Android系统的dumpsys命令获取所述待测试应用程序的栈顶Activity。

为了进一步解决上述问题，本发明第二方面提供了一种Android应用程序具有防Activity劫持的检测系统，所述检测系统包括：

访问模块，用于依次访问待测试应用程序中所有Activity界面；