[发明专利]APP行为监控方法和装置、终端及存储介质

权利要求书

1.一种APP行为监控方法，其特征在于，包括以下步骤：

检测终端上是否有APP启动；

若检测到APP启动，则判断所述终端当前的操作系统是否异常；

若所述终端当前的操作系统异常，则对用户进行提示，并控制所述APP退出；

若所述终端当前的操作系统正常，则对所述APP进行合法性校验；

若所述APP通过合法性校验，则对所述APP的运行过程进行监测，并在监测到所述APP发生预设行为时，根据与所述预设行为对应的安全策略对所述预设行为进行控制；

若所述APP未通过合法性校验，则对用户进行提示，并控制所述APP退出。

2.根据权利要求1所述的方法，其特征在于，所述判断所述终端当前的操作系统是否异常，包括：

判断所述终端当前的操作系统是否为越狱或者被ROOT；

所述终端当前的操作系统异常,包括:

所述终端当前的操作系统为越狱或者被ROOT；

所述终端当前的操作系统正常,包括:

所述终端当前的操作系统不为越狱或者未被ROOT。

3.根据权利要求1所述的方法，其特征在于，所述对所述APP进行合法性校验，包括：

对所述APP的包名和证书签名进行合法性校验。

4.根据权利要求1所述的方法，其特征在于，所述在监测到所述APP发生预设行为时，根据与所述预设行为对应的安全策略对所述预设行为进行控制，包括：

在监测到所述APP调用用于获取所述终端的隐私设备信息的API函数时，将被调用的API函数的堆栈与预设白名单进行比较；

若比较结果为被调用的API函数的堆栈不在所述预设白名单中，则拒绝所述APP对所述API函数的调用。

5.根据权利要求1所述的方法，其特征在于，所述在监测到所述APP发生预设行为时，根据与所述预设行为对应的安全策略对所述预设行为进行控制，包括：

在监测到用户登录所述APP时，获取所述终端的IP地址和/或位置信息进行统计分析；

若分析结果为IP地址异常和/或位置信息变化，则对用户进行相应的提示，并根据用户基于提示输入的控制指令，控制所述APP退出登录或者控制所述APP退出。

6.根据权利要求1所述的方法，其特征在于，所述在监测到所述APP发生预设行为时，根据与所述预设行为对应的安全策略对所述预设行为进行控制，包括：

在监测到所述APP的界面在生命周期未结束的情况下从前台运行切换到后台运行时，对用户进行相应的提示；和/或

在监测到所述APP的界面被录屏或者截屏时，对用户进行相应的提示。

7.根据权利要求1所述的方法，其特征在于，所述在监测到所述APP发生预设行为时，根据与所述预设行为对应的安全策略对所述预设行为进行控制，包括：

若监测到用户针对所述APP进行预设敏感操作时，采用与所述预设敏感操作对应的安全验证策略，对所述预设敏感操作进行安全验证；

若安全验证通过，则执行针对所述APP的预设敏感操作；

若安全验证未能通过，则拒绝针对所述APP的预设敏感操作。

8.一种APP行为监控装置，其特征在于，包括：

启动监测单元，用于检测终端上是否有APP启动；

判断单元，用于在检测到APP启动时，判断所述终端当前的操作系统是否异常；

第一控制单元，用于在所述终端当前的操作系统异常时，对用户进行提示，并控制所述APP退出；

APP校验单元，用于在所述终端当前的操作系统正常时，对所述APP进行合法性校验；

运行监控单元，用于在所述APP通过合法性校验时，对所述APP的运行过程进行监测，并在监测到所述APP发生预设行为时，根据与所述预设行为对应的安全策略对所述预设行为进行控制；

第二控制单元，用于在所述APP未通过合法性校验时，对用户进行提示，并控制所述APP退出。