[发明专利]应用保护方法、装置、设备及存储介质

权利要求书

1.一种应用保护方法，其特征在于，所述应用保护方法包括：

在检测到当前应用的操作行为状态处于预设状态时，监控WebView组件的运行信息；

根据所述运行信息判断所述当前应用是否发生异常；

在所述当前应用发生异常时，根据预设安全保护策略执行对应的应用保护操作。

2.如权利要求1所述的应用保护方法，其特征在于，所述预设状态包括请求网络状态，所述运行信息包括对外请求信息；

所述在检测到当前应用的操作行为状态处于预设状态时，监控WebView组件的运行信息，包括：

在检测到当前应用的操作行为状态处于请求网络状态时，调用第一钩子函数；

通过所述第一钩子函数获取WebView组件的所述对外请求信息。

3.如权利要求2所述的应用保护方法，其特征在于，所述在所述当前应用发生异常时，根据预设安全保护策略执行对应的应用保护操作，包括：

在所述当前应用发生异常时，根据预设安全保护策略将所述对外请求信息重定向至预设页面，通过所述预设页面发出警示信息。

4.如权利要求1所述的应用保护方法，其特征在于，所述预设状态包括展示网页状态，所述运行信息包括权限调用信息；

所述在检测到当前应用的操作行为状态处于预设状态时，监控WebView组件的运行信息，包括：

在检测到当前应用的操作行为状态处于展示网页状态时，调用第二钩子函数；

通过所述第二钩子函数获取WebView组件对系统的所述权限调用信息。

5.如权利要求4所述的应用保护方法，其特征在于，所述根据所述运行信息判断所述当前应用是否发生异常，包括：

确定当前展示网页对应的网页类型；

根据所述网页类型查询对应的访问权限列表；

将所述权限调用信息与所述访问权限列表进行匹配，得到匹配结果；

根据所述匹配结果判断所述当前应用是否发生异常。

6.如权利要求5所述的应用保护方法，其特征在于，所述在所述当前应用发生异常时，根据预设安全保护策略执行对应的应用保护操作，包括：

在所述当前应用发生异常时，根据预设安全保护策略为所述权限调用信息模拟对应的虚拟设备；

通过所述虚拟设备诱导所述WebView组件执行异常行为；

对所述异常行为进行记录，生成异常行为快照；其中，所述异常行为快照至少包括应用名称、访问时间戳和调用能力列表。

7.如权利要求1-6中任一项所述的应用保护方法，其特征在于，所述在检测到当前应用的操作行为状态处于预设状态时，监控WebView组件的运行信息之前，所述方法还包括：

在检测到当前应用启动时，判断预设保护列表中是否包含所述当前应用；

在所述预设保护列表中包含所述当前应用时，执行所述在检测到当前应用的操作行为状态处于预设状态时，监控WebView组件的运行信息的步骤。

8.一种应用保护装置，其特征在于，所述应用保护装置包括：

监控模块，用于在检测到当前应用的操作行为状态处于预设状态时，监控WebView组件的运行信息；

判断模块，用于根据所述运行信息判断所述当前应用是否发生异常；

应用保护模块，用于在所述当前应用发生异常时，根据预设安全保护策略执行对应的应用保护操作。

9.一种应用保护设备，其特征在于，所述设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的应用保护程序，所述应用保护程序配置为实现如权利要求1至7中任一项所述的应用保护方法。

10.一种存储介质，其特征在于，所述存储介质上存储有应用保护程序，所述应用保护程序被处理器执行时实现如权利要求1至7任一项所述的应用保护方法。