移动通讯终端及其数据安全监控方法和装置的制造方法
【技术领域】
[0001]本发明涉及数据安全领域，具体而言，涉及一种移动通讯终端及其数据安全监控方法和装置。
【背景技术】
[0002]移动通讯终端的系统中通常安装有多个移动应用程序，时常会有第三方的流氓应用程序通过在后台调用发送移动应用数据接口或者短信/彩信的接口在未经过用户同意的情况下从后台发送数据侵害设备使用者利益，比如说在后台发送收费短信或者发送移动应用数据浪费用户流量，而用户无法及时发现。以安卓(android)系统为例，虽然说原生的android系统在应用程序安装的时候会检查应用程序使用了系统哪些权限并且会在安装的时候通过提示框显示。然而，目前大量的android系统终端设备使用者都会忽略这一点，并没有认真查看提示框的信息直接点击安装。
[0003]在相关技术中提供了一种解决方案，该方案是根据用户添加监控应用，对应用发送的数据做监听，在用户不知情的情况下发送数据会被拦截并提示授权来对系统形成二次保护;但该方案还存在如下的问题:1、Android系统终端设备用户并非对android系统都有深入的认识，有些用户并不知道哪些应用程序会自动发送数据，所以也不知道要对哪些应用进行数据监控，因此在对应用软件的数据发送进行设置时可能出现漏监控的风险。2、用户对应用软件的数据发送进行监控设置时，由于一台android系统终端设备可能会安装大量的应用软件，每一款第三方应用安装好后，用户想监控该应用都需要手动去添加到监控列表中，操作繁琐，用户体验不好。
[0004]针对相关技术中的移动通讯终端的数据监控安全性低的问题，目前尚未提出有效的解决方案。
【发明内容】
[0005]本发明的主要目的在于提供一种移动通讯终端及其数据安全监控方法和装置，以解决移动通讯终端的数据监控安全性低的问题。
[0006]为了实现上述目的，根据本发明的一个方面，提供了一种移动通讯终端的数据安全监控方法，该方法包括:接收移动通讯终端中数据发送应用的数据发送请求;判断数据发送应用是否处于预设数据安全监控列表中；如果判断出数据发送应用处于预设数据安全监控列表中，则输出第一提示信息，其中，第一提示信息用于提示用户确认是否对数据发送应用的数据发送进行授权;如果接收到第一指示信息，则授权数据发送应用进行数据发送，其中，第一指示信息为确认对数据发送应用的数据发送进行授权的指示信息；如果接收到第二指示信息，则不授权数据发送应用进行数据发送，其中，第二指示信息为确认不对数据发送应用的数据发送进行授权的指示信息。
[0007]进一步地，在判断数据发送应用是否处于预设数据安全监控列表中之前，该方法还包括:检测移动通讯终端是否有新删除的数据发送应用；以及如果检测到移动通讯终端有新删除的数据发送应用，则将新删除的数据发送应用从预设数据安全监控列表中删除。
[0008]进一步地，在判断数据发送应用是否处于预设数据安全监控列表中之前，该方法还包括:检测移动通讯终端是否有新安装的数据发送应用；以及如果检测到移动通讯终端有新安装的数据发送应用，则将新安装的数据发送应用添加至预设数据安全监控列表中。
[0009]进一步地，在检测到移动通讯终端有新安装的数据发送应用之后，该方法还包括:输出第二提示信息，其中，第二提示信息用于提示用户确认是否将新安装的数据发送应用添加至预设数据安全监控列表中；如果接收到确认将新安装的数据发送应用添加至预设数据安全监控列表中的确认信息，则将新安装的数据发送应用添加至预设数据安全监控列表中。
[0010]进一步地，在判断数据发送应用是否处于预设数据安全监控列表中之前，该方法还包括:判断是否接收到对预设数据安全监控列表的更新指令，其中，更新指令包括对预设数据安全监控列表添加或者删除；如果接收到对预设数据安全监控列表的更新指令，则根据更新指令更新预设数据安全监控列表。
[0011 ]进一步地，该方法还包括:判断是否对预设数据安全监控列表执行更新；以及如果判断出对预设数据安全监控列表执行更新，对移动通讯终端的应用进行全局检索;通过全局检索的结果对预设数据安全监控列表执行更新。
[0012]进一步地，接收移动通讯终端中数据发送应用的数据发送请求包括接收以下的任意一个或多个数据发送请求:数据发送应用的联网请求;数据发送应用发送短信或彩信数据的请求;数据发送应用发送邮件数据的请求;数据发送应用的拨打电话请求;数据发送应用的共享定位请求。
[0013]进一步地，在不授权数据发送应用进行数据发送之后，该方法还包括:删除移动通讯终端中数据发送应用的待发送数据。
[0014]进一步地，在判断数据发送应用是否处于预设数据安全监控列表中之前，该方法还包括:接收用于开启或关闭移动通讯终端的数据安全监控功能的输入指令，其中，数据安全监控功能为对数据发送应用的数据发送进行监控的功能;如果接收到开启移动通讯终端的数据安全监控功能的输入指令，则开启移动通讯终端的数据安全监控功能；以及如果接收到关闭移动通讯终端的数据安全监控功能的输入指令，则关闭移动通讯终端的数据安全监控功能。
[0015]进一步地，在判断数据发送应用是否处于预设数据安全监控列表中之前，该方法还包括:检测移动通讯终端中是否存在预设数据安全监控列表;如果移动通讯终端中不存在预设数据安全监控列表，则检索移动通讯终端中所有的应用的权限，检索出用于发送数据的应用；以及根据检索到的用于发送数据的应用建立预设数据安全监控列表。
[0016]为了实现上述目的，根据本发明的另一方面，提供了一种移动通讯终端的数据安全监控装置，该装置包括:第一接收单元，用于接收移动通讯终端中数据发送应用的数据发送请求;第一判断单元，用于判断数据发送应用是否处于预设数据安全监控列表中；第一输出单元，用于在判断出数据发送应用处于预设数据安全监控列表中时，输出第一提示信息，其中，第一提示信息用于提示用户确认是否对数据发送应用的数据发送进行授权;第一授权单元，用于在接收到第一指示信息时，授权数据发送应用进行数据发送，其中，第一指示信息为确认对数据发送应用的数据发送进行授权的指示信息；第二授权单元，用于在接收到第二指示信息时，不授权数据发送应用进行数据发送，其中，第二指示信息为确认不对数据发送应用的数据发送进行授权的指示信息。
[0017]进一步地，该装置还包括:第一检测单元，用于在判断数据发送应用是否处于预设数据安全监控列表中之前，检测移动通讯终端是否有新删除的数据发送应用；以及删除单元，用于在检测到移动通讯终端有新删除的数据发送应用时，将新删除的数据发送应用从预设数据安全监控列表中删除。
[0018]进一步地，该装置还包括:第二检测单元，用于在判断数据发送应用是否处于预设数据安全监控列表中之前，检测移动通讯终端是否有新安装的数据发送应用；以及第一添加单元，用于在检测到移动通讯终端有新安装的数据发送应用时，将新安装的数据发送应用添加至预设数据安全监控列表中。
[0019]进一步地，该装置还包括:第二输出单元，用于在检测到移动通讯终端有新安装的数据发送应用之后，输出第二提示信息，其中，第二提示信息用于提示用户确认是否将新安装的数据发送应用添加至预设数据安全监控列表中；第二添加单元，用于在接收到确认将新安装的数据发送应用添加至预设数据安全监控列表中的确认信息时，将新安装的数据发送应用添加至预设数据安全监控列表中。
[0020]进一步地，该装置还包括:第二判断单元，用于在判断数据发送应用是否处于预设数据安全监控列表中之前，判断是否接收到对预设数据安全监控列表的更新指令，其中，更新指令包括对预设数据安全监控列表添加或者删除；第一更新单元，用于在接收到对预设数据安全监控列表的更新指令时，根据更新指令更新预设数据安全监控列表。
[0021 ]进一步地，该装置还包括:第三判断单元，用于判断是否对预设数据安全监控列表执行更新；以及第一检索单元，用于如果判断出对预设数据安全监控列表执行更新，对移动通讯终端的应用进行全局检索;第二更新单元，用于通过全局检索的结果对预设数据安全监控列表执行更新。
[0022]进一步地，该装置还包括:第二接收单元，用于在判断数据发送应用是否处于预设数据安全监控列表中之前，接收用于开启或关闭移动通讯终端的数据安全监控功能的输入指令，其中，数据安全监控功能为对数据发送应用的数据发送进行监控的功能;开启单元，用于在接收到开启移动通讯终端的数据安全监控功能的输入指令时，开启移动通讯终端的数据安全监控功能；以及关闭单元，用于在接收到关闭移动通讯终端的数据安全监控功能的输入指令时，关闭移动通讯终端的数据安全监控功能。
[0023]进一步地，该装置还包括:第三检测单元，用于在判断数据发送应用是否处于预设数据安全监控列表中之前，检测移动通讯终端中是否存在预设数据安全监控列表;第二检索单元，用于在移动通讯终端中不存在预设数据安全监控列表时，检索移动通讯终端中所有的应用的权限，检索出用于发送数据的应用；以及建立单元，用于根据检索到的用于发送数据的应用建立预设数据安全监控列表。
[0024]为了实现上述目的，根据本发明的另一方面，提供了一种移