[发明专利]应用保护方法、装置、设备及存储介质

说明书

本发明属于计算机技术领域，公开了一种应用保护方法、装置、设备及存储介质。该方法包括：在检测到当前应用的操作行为状态处于预设状态时，监控WebView组件的运行信息；根据运行信息判断当前应用是否发生异常；在当前应用发生异常时，根据预设安全保护策略执行对应的应用保护操作。通过上述方式，在当前应用处于预设状态时，对WebView组件的运行信息进行监控，如果监控到当前应用发生异常，执行应用保护操作，避免了引用WebView组件的应用执行异常操作，保障了用户隐私和数据安全。

技术领域

本发明涉及计算机技术领域，尤其涉及一种应用保护方法、装置、设备及存储介质。

背景技术

随着终端设备跨平台应用开发技术的普及，越来越多的开发者利用WebView进行跨平台应用的开发。但是，攻击者可利用WebView组件开放的接口进行攻击，例如远程安装恶意木马、窃取用户隐私数据等。如果开发者没有对开放接口进行限制，将使引用WebView组件的应用面临巨大的安全风险。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种应用保护方法、装置、设备及存储介质，旨在解决当前引用WebView组件的应用面临巨大安全风险的技术问题。

为实现上述目的，本发明提供了一种应用保护方法，所述方法包括以下步骤：

在检测到当前应用的操作行为状态处于预设状态时，监控WebView组件的运行信息；

根据所述运行信息判断所述当前应用是否发生异常；

在所述当前应用发生异常时，根据预设安全保护策略执行对应的应用保护操作。

可选地，所述预设状态包括请求网络状态，所述运行信息包括对外请求信息；

所述在检测到当前应用的操作行为状态处于预设状态时，监控WebView组件的运行信息，包括：

在检测到当前应用的操作行为状态处于请求网络状态时，调用第一钩子函数；

通过所述第一钩子函数获取WebView组件的所述对外请求信息。

可选地，所述根据所述运行信息判断所述当前应用是否发生异常，包括：

确定所述对外请求信息对应的访问协议、域名以及端口；

根据所述访问协议、域名以及端口确定所述当前应用的对外请求是否产生跨域访问，得到跨域识别结果；

根据所述跨域识别结果判断所述当前应用是否发生异常。

可选地，所述根据所述运行信息判断所述当前应用是否发生异常，包括：

根据所述对外请求信息确定所述当前应用是否执行网络地址跳转操作，得到网络地址跳转识别结果；

根据所述网络地址跳转识别结果判断所述当前应用是否发生异常。

可选地，所述根据所述运行信息判断所述当前应用是否发生异常，包括：

根据所述对外请求信息确定所述当前应用对外访问的瞬时访问流量；

根据所述当前应用对外访问的瞬时访问流量判断所述当前应用是否发生异常。

可选地，所述根据所述运行信息判断所述当前应用是否发生异常，包括：

根据所述对外请求信息确定所述当前应用是否发起动态权限申请，得到权限申请识别结果；

根据所述权限申请识别结果判断所述当前应用是否发生异常。