专利名称：一种基于基站的手机病毒检测和防护方法及系统的制作方法
技术领域：
本发明提出一种基于基站的手机病毒检测和防护方法及系统，将通信技术与计算机技术有效结合在一起，属于信息安全技术领域。
背景技术：
目前，公知的手机病毒检测和防护系统针对不同的手机编写相应的软件，以检测手机病毒，防止手机病毒对手机的软硬件系统进行破坏，并保护用户的隐私等等。然而这一方法有着固有的缺点首先，不同的手机厂商，以及同一厂商生产的不同型号的手机都可能使用不同的操作系统，而且在硬件和软件配置上有所不同，这导致不同型号的手机软件兼容性比较差，从而造成不同型号的手机病毒防护软件难以通用；其次，这种方法要求手机用户主动、定期地下载、安装手机病毒防护软件；而且，用户下载、安装和更新手机杀毒软件必须通过计算机完成，无论从用户本身的素质，还是从使用的方便性角度考虑，这一方法都是不完善的。
发明内容
本发明所要解决的技术问题是克服上述现有技术的不足，提供一种基于基站的手机病毒检测和防护方法及系统，利用所有手机都需要和通信基站进行通信才能进行数据/信息交换的原理，在通信基站的服务器上进行手机病毒的检测和防护，从而切断手机病毒的传播途径，通过对每个授权手机用户提供手机病毒的检测和防护，避免手机病毒对授权用户造成损失，简单、实用、有效，具有广阔的应用前景。
本发明解决上述技术问题所采用的技术方案是一种基于基站的手机病毒检测和防护方法，其特征是包括以下步骤(1)监听步骤在基站服务器上对授权手机用户的信息进行自动监听；(2)判别步骤采用病毒特征代码搜索的方法，在上述监听到的信息中搜索手机病毒的特征代码，具体说就是将监听到的用户信息与病毒特征样本进行对比，判断该信息中是否包含手机病毒，一旦发现某种手机病毒特征代码，就认为可能含有对应的手机病毒；(3)拦截步骤确定用户信息中含有手机病毒后，则对该信息进行拦截，拒绝将该信息继续发送给目标用户；(4)告知步骤拦截用户感染病毒的信息后，通过短信、语音提示或者电子邮件等手段告知授权手机用户；(5)下载步骤提供手机直接下载杀毒软件的服务。具体包含下面三个子步骤a)存储步骤在基站服务器上存储针对各种型号手机的杀毒软件和更新数据文件；b)手机请求步骤授权用户通过手机发送信息要求下载杀毒软件或数据文件，或者更新杀毒软件或数据文件；c)下载步骤基站根据授权用户的请求对授权用户提供手机直接下载服务，将杀毒软件或者数据文件发送给用户的手机。
所述的手机病毒检测和防护方法，根据手机用户的授权情况决定是否对该用户的信息进行手机病毒检测和拦截。通过对授权用户提供足够的支持以及避免向非授权用户提供该业务，保护服务商和用户的权益。
所述的手机病毒检测和防护方法，将手机病毒的特征代码加密后与加密的用户信息进行对比，避免用户信息的泄漏，保护用户的信息安全和隐私。在病毒检测过程中一旦发现手机病毒则进行拦截，同时通过短信、电子邮件、语音提示等手段告知用户。
本方法中对授权用户的所有信息都进行手机病毒的检测，这样使得该用户无法发送手机病毒，也无法接收到手机病毒。
基于上述方案的手机病毒检测和防护方法，还表现为提供手机直接下载杀毒软件的服务，这样就保证用户在不使用计算机和互联网的情况下也可以方便的下载、安装、升级手机杀毒软件，有效的保护手机在任何情况下都免受病毒的侵害。
一种基于基站的手机病毒检测和防护系统，其特征是网络数据/信息监听单元用于监听无线网络中传播的数据和信息；手机病毒检测和识别单元由密钥获取单元、加密单元和比较单元组成，用于对监听到的每个用户收发的数据/信息进行检测识别；手机病毒拦截和告知单元由病毒拦截单元和告知单元组成，在手机病毒检测和识别单元确定某组信息、数据包含手机病毒后，由病毒拦截单元对此信息、数据进行拦截，同时告知单元通过短信、语音信箱或者电子邮件的方式告知用户有可疑信息被拦截；防毒软件下载单元用于为手机用户提供针对其具体手机型号的手机病毒防护软件和软件更新。以确保手机用户在通过数据线、蓝牙以及其他有线、无线方式与其它数据终端联网交换数据时得到保护。其具体包括a)存储单元由数据库和对应的管理软件组成，用于存储各种型号的手机病毒防护软件和软件更新数据；b)用户请求处理单元用于响应用户通过手机发来的下载请求；c)下载单元用于为授权手机用户提供下载服务，直接将手机杀毒程序或者更新文件下载到用户的手机中。
网络数据/信息监听单元的功能由计算机软件自动完成，以保护用户的隐私和数据安全，避免任何人获知计算机软件监听到的数据内容。
对于可以直接下载程序的手机，下载单元保证用户可以在没有或者不使用互联网等其他通信方式的条件下，独立的、方便的完成手机病毒防护软件的安装和更新，下载过程类似于目前普通用户下载手机铃声，简单方便。
本发明中的手机病毒检测和防护系统设置于基站服务器上，属于网络子系统的一部分。它可以应用在GSM系统、CDMA系统以及其它移动通信系统中。以GSM无线通信系统为例，手机病毒检测和防护系统与移动交换中心(MSC)、原籍用户位置寄存器(HLR)、访问用户位置寄存器(VLR)、鉴权中心(AUC)、移动设备识别寄存器(EIR)和操作与维护中心(OMC)一起构成网络子系统的各个功能实体。
本发明中的基于基站的手机病毒检测和防护系统可以由提供移动通信业务的服务商构建并提供服务，针对每个手机用户提供可选择的付费服务，既拓展了服务商的业务范围，也保证了手机用户的合法利益不受侵害，为广大手机用户提供了方便。
下面结合附图对本发明做进一步说明。
图1是本发明的系统整体结构框图。
图2是本发明的系统功能示意图。
图3是本发明的病毒检测、拦截原理图。
具体实施例方式
本发明解决上述技术问题所采用的具体实施方案是
一种基于基站的手机病毒检测和防护方法，包括以下步骤(1)监听步骤在基站服务器上对授权手机用户的信息进行自动监听；(2)判别步骤采用病毒特征代码搜索的方法，在上述监听到的信息中搜索手机病毒的特征代码，具体说就是将监听到的用户信息与病毒特征样本进行对比，判断该信息中是否包含手机病毒，一旦发现某种手机病毒特征代码，就认为可能含有对应的手机病毒；(3)拦截步骤确定用户信息中含有手机病毒后，则对该信息进行拦截，拒绝将该信息继续发送给目标用户；(4)告知步骤拦截用户感染病毒的信息后，通过短信、语音提示或者电子邮件等手段告知授权手机用户；(5)下载步骤提供手机直接下载杀毒软件的服务。具体包含下面三个子步骤a)存储步骤在基站服务器上存储针对各种型号手机的杀毒软件和更新数据文件；b)手机请求步骤授权用户通过手机发送信息要求下载杀毒软件或数据文件，或者更新杀毒软件或数据文件；c)下载步骤基站根据授权用户的请求对授权用户提供手机直接下载服务，将杀毒软件或者数据文件发送给用户的手机。
所述的手机病毒检测和防护方法，根据手机用户的授权情况决定是否对该用户的信息进行手机病毒检测和拦截。通过对授权用户提供足够的支持以及避免向非授权用户提供该业务，保护服务商和用户的权益。
所述的手机病毒检测和防护方法，将手机病毒的特征代码加密后与加密的用户信息进行对比，避免用户信息的泄漏，保护用户的信息安全和隐私。在病毒检测过程中一旦发现手机病毒则进行拦截，同时通过短信、电子邮件、语音提示等手段告知用户。
本方法中对授权用户的所有信息都进行手机病毒的检测，这样使得该用户无法发送手机病毒，也无法接收到手机病毒。
基于上述方案的手机病毒检测和防护方法，还表现为提供手机直接下载杀毒软件的服务，这样就保证用户在不使用计算机和互联网的情况下也可以方便的下载、安装、升级手机杀毒软件，有效的保护手机在任何情况下都免受病毒的侵害。
图1给出本发明的系统整体结构框图。从图1中可以看出，本发明由用户管理、网络数据/信息监听、手机病毒检测识别、手机病毒拦截处理、防毒软件下载和其他附属功能等功能模块构成。
其中用户管理单元根据网络中用户的授权情况决定是否开启病毒检测防护功能，保证所有合法用户享受到规范的服务。
网络数据/信息监听单元用于监听网络中的数据和信息流，并将其提供给后面的手机病毒检测和识别单元进行病毒的检测和识别。此功能由计算机软件自动完成，以保护用户的隐私和数据安全，避免任何人获知计算机软件监听到的数据内容；手机病毒检测和识别单元由密钥获取单元、加密单元和比较单元组成，用于对监听到的每个用户收发的数据/信息进行检测识别。
手机病毒检测和识别单元采用现有的各种病毒检测技术对每个用户收发的数据/信息进行检测识别，本实例中采用病毒特征代码搜索的方法，在用户收发的信息中进行手机病毒特征代码搜索，一旦发现某种手机病毒特征代码，就认为可能含有对应的手机病毒；手机病毒拦截和告知单元由病毒拦截单元和告知单元组成，在手机病毒检测和识别单元中确定某组信息、数据包含手机病毒后，由病毒拦截单元对此信息、数据进行拦截，同时告知单元通过短信、语音信箱或者电子邮件的方式告知用户有可疑信息被拦截；防毒软件下载单元用于为手机用户提供针对其具体手机型号的手机病毒防护软件和软件更新。以确保手机用户在通过数据线、蓝牙以及其他有线、无线方式与其它数据终端联网交换数据时得到保护。其具体包括a)存储单元由数据库和对应的管理软件组成，用于存储各种型号的手机病毒防护软件和软件更新数据；b)用户请求处理单元用于响应用户通过手机发来的下载请求；c)下载单元用于为授权手机用户提供下载服务，直接将手机杀毒程序或者更新文件下载到用户的手机中。
对于可以直接下载程序的手机，下载单元保证用户可以在没有或者不使用互联网等其他通信方式的条件下，独立的、方便的完成手机病毒防护软件的安装和更新，下载过程类似于目前普通用户下载手机铃声，简单方便。
其他附属功能模块提供本系统维持所需的其他各种功能，包括计费管理、与基站服务器其他网络子模块的接口等等。
图2给出了系统功能的示意图。其中基站与手机用户间进行双向的数据/信息交换(比如短信、彩信、电子邮件等)，网络数据/信息监听模块对授权用户的信息(包括该用户发送给基站的信息和基站发送给该用户的信息)进行监听。对所有可能存在病毒的信息采用病毒特征样本对比等方法进行病毒的检测和识别，一旦发现存在手机病毒就利用手机病毒拦截处理模块对该信息进行拦截，并利用短信等适当方式通知手机用户。这样保证该用户既不能上传病毒也不能接收到病毒，从而切断手机病毒的传播途径，保证整个通信网络的安全。
上述方案无法最终清除用户手机中已经感染的病毒，也无法防止手机从其它途径感染病毒，比如通过蓝牙或者直接与计算机联机而感染病毒。为解决这一问题，可以使用防毒软件下载模块，通过采用类似于手机铃音下载的方法将杀毒软件和更新直接下载到用户的手机上，供用户安装、运行。与传统手机杀毒软件不同的事，该软件通过移动通信网络由用户使用手机等移动终端直接下载，而不是传统方式的由用户利用计算机和互联网获取软件再传送给手机。这样一方面更有利于知识产权的保护，另一方面由于不需要使用计算机和网络，用户可以更方便、及时地完成杀毒软件的下载和更新。
图3是手机病毒检测、拦截原理图。在移动通信网络中用户信息的保密是非常重要的，所以本发明涉及的系统首先要获得用户鉴权后取得的密钥信息，然后根据密钥对病毒特征样本进行加密。加密后的数据与监听到的用户收发信息进行对比，发现病毒特征样本则认为有病毒存在，此时启动拦截和报警；否则认为没有病毒，进行正常的信息传送。
上述过程通过与病毒特征样本的比较判断病毒是否存在，实际系统也可以采用其他合适的病毒检测识别方法。
本发明中的手机病毒检测和防护系统设置于基站服务器上，属于网络子系统的一部分。它可以应用在GSM系统、CDMA系统以及其它移动通信系统中。以GSM无线通信系统为例，手机病毒检测和防护系统与移动交换中心(MSC)、原籍用户位置寄存器(HLR)、访问用户位置寄存器(VLR)、鉴权中心(AUC)、移动设备识别寄存器(EIR)和操作与维护中心(OMC)一起构成网络子系统的各个功能实体。
本发明中的基于基站的手机病毒检测和防护系统可以由提供移动通信业务的服务商构建并提供服务，针对每个手机用户提供可选择的付费服务，既拓展了服务商的业务范围，也保证了手机用户的合法利益不受侵害，为广大手机用户提供了方便。
权利要求
1.一种基于基站的手机病毒检测和防护的方法，其特征在于所述的方法包括以下步骤(1)监听步骤在基站服务器上对授权手机用户的信息进行自动监听；(2)判别步骤采用病毒特征代码搜索的方法，在上述监听到的信息中搜索手机病毒的特征代码，具体说就是将监听到的用户信息与病毒特征样本进行对比，判断该信息中是否包含手机病毒，一旦发现某种手机病毒特征代码，就认为可能含有对应的手机病毒；(3)拦截步骤确定用户信息中含有手机病毒后，则对该信息进行拦截，拒绝将该信息继续发送给目标用户；(4)告知步骤拦截用户感染病毒的信息后，通过短信、语音提示或者电子邮件等手段告知授权手机用户；(5)下载步骤提供手机直接下载杀毒软件的服务，其具体包含下面三个子步骤a)存储步骤在基站服务器上存储针对各种型号手机的杀毒软件和更新数据文件；b)手机请求步骤授权用户通过手机发送信息要求下载杀毒软件或数据文件，或者更新杀毒软件或数据文件；c)下载步骤基站根据授权用户的请求对授权用户提供手机直接下载服务，将杀毒软件或者数据文件发送给用户的手机。
2.一种基于基站的手机病毒检测和防护系统，包括用户管理单元和其他附属功能单元，其特征在于其还包括网络数据/信息监听单元用于监听无线网络中传播的数据和信息；手机病毒检测和识别单元由密钥获取单元、加密单元和比较单元组成，用于对监听到的每个用户收发的数据/信息进行检测识别；手机病毒拦截和告知单元由病毒拦截单元和告知单元组成，在手机病毒检测和识别单元确定某组信息、数据包含手机病毒后，由病毒拦截单元对此信息、数据进行拦截，同时告知单元通过短信、语音信箱或者电子邮件的方式告知用户有可疑信息被拦截；防毒软件下载单元用于为手机用户提供针对其具体手机型号的手机病毒防护软件和软件更新。以确保手机用户在通过数据线、蓝牙以及其他有线、无线方式与其它数据终端联网交换数据时得到保护。其具体包括a)存储单元由数据库和对应的管理软件组成，用于存储各种型号的手机病毒防护软件和软件更新数据；b)用户请求处理单元用于响应用户通过手机发来的下载请求；c)下载单元用于为授权手机用户提供下载服务，直接将手机杀毒程序或者更新文件下载到用户的手机中。
全文摘要
本发明涉及一种基于基站的手机病毒检测和防护方法及系统，利用所有手机都需要和通信基站进行通信才能进行数据/信息交换的原理，在通信基站的服务器上进行手机病毒的检测和防护，从而切断手机病毒的传播途径，通过对每个授权手机用户提供手机病毒的检测和防护，避免手机病毒对用户造成损失。同时，本发明为用户提供通过手机直接下载杀毒软件或者更新杀毒软件的途径，保证用户在不使用计算机和互联网的情况下也可以方便的下载、安装、升级手机杀毒软件，有效的保护手机在任何情况下都免受病毒的侵害。本发明可以实现完全的手机病毒防护，具有安全、保密、简单、方便实用等优点。
文档编号H04W88/02GK1889773SQ20061004559
公开日2007年1月3日 申请日期2006年7月18日 优先权日2006年7月18日
发明者毛兴鹏, 王博泉 申请人:毛兴鹏