單元、比例因子解析單元以及第一提示單元；
[0053]其中，所述隱私權(quán)利檢測單元的輸出端與所述比例因子解析單元的輸入端連接，所述比例因子解析單元的解析結(jié)果送至所述第一提示單元；
[0054]所述隱私權(quán)利檢測單元包括上網(wǎng)權(quán)利檢測子單元、發(fā)信息權(quán)利檢測子單元、收信息權(quán)利檢測子單元、呼叫權(quán)利檢測子單元，以及讀取電話簿權(quán)利檢測子單元；各所述子單元并行設(shè)置，且各所述子單元的輸出端均與所述比例因子解析單元的輸入端連接；
[0055]所述隱私權(quán)利檢測單元用于檢測所述android終端中各應(yīng)用程序的涉及隱私的權(quán)利，即分別檢測上網(wǎng)權(quán)利、發(fā)信息權(quán)利、收信息權(quán)利、呼叫權(quán)利以及讀取電話簿權(quán)利；
[0056]所述比例因子解析單元用于對所述隱私權(quán)利檢測單元的檢測結(jié)果做進(jìn)一步解析，解析檢測各隱私權(quán)利所占的比例，根據(jù)所述比例因子解析單元的解析結(jié)果判斷所述android終端是否發(fā)生未授權(quán)的后臺裝載，并將檢測結(jié)果傳輸至所述第一提示單元，并通過第一提示單元將提示信息發(fā)送至告警單元，由用戶判斷是否保留所述應(yīng)用程序。
[0057]根據(jù)本發(fā)明的優(yōu)選實施方式，所述比例因子解析單元包括比例系數(shù)計算子單元和比較子單元；
[0058]所述比例系數(shù)計算子單元用于計算各所述應(yīng)用程序中隱私權(quán)利的比例系數(shù)值；
[0059]所述比較子單元用于將所述比例系數(shù)計算子單元的計算結(jié)果與門限值進(jìn)行數(shù)據(jù)比較，并將比較結(jié)果傳輸至所述第一提示單元，以告知用戶所述android終端是否發(fā)生未授權(quán)的后臺裝載；
[0060]所述比例系數(shù)計算子單元與比較子單元串行設(shè)置，且所述比例系數(shù)計算子單元的信號輸入端與所述隱私權(quán)利檢測單元的信號輸出端相連接，所述比較子單元的信號輸出端與所述第一提示單元的信號輸入端相連接。
[0061]根據(jù)本發(fā)明的優(yōu)選實施方式，所述應(yīng)用程序非法裝載檢測單元還可以包括數(shù)據(jù)傳輸量檢測子單元以及數(shù)據(jù)集合截取解析子單元；
[0062]所述數(shù)據(jù)傳輸量檢測子單元用于對含有上網(wǎng)權(quán)利的應(yīng)用程序進(jìn)行流量分配比例檢測以及數(shù)據(jù)集合網(wǎng)絡(luò)IP地址檢測；
[0063]所述數(shù)據(jù)集合截取解析子單元用于解析發(fā)送接收的數(shù)據(jù)集合網(wǎng)絡(luò)IP地址，并根據(jù)預(yù)設(shè)的網(wǎng)絡(luò)地址黑名單判斷所述android終端是否發(fā)生未授權(quán)的后臺裝載；
[0064]所述數(shù)據(jù)傳輸量檢測子單元以及數(shù)據(jù)集合截取解析子單元的信號輸入端與所述上網(wǎng)權(quán)利檢測子單元的信號輸出端相連接，信號輸出端與所述第一提示單元相連接。
[0065]根據(jù)本發(fā)明的應(yīng)用程序非法裝載檢測單元，可以通過隱私權(quán)利的比例因子解析獲取是否有非法程序在未獲授權(quán)的情況下在后臺裝載。
[0066]根據(jù)本發(fā)明的一實施方式，如附圖3所示，所述欺詐性木馬病毒解析單元包括欺詐解析聯(lián)網(wǎng)單元、分控單元、取樣記錄單元、取樣處理單元、第一隔離android模擬器、第二提示單元、以及第二存儲單元；
[0067]所述分控單元負(fù)責(zé)協(xié)調(diào)各個單元處理流程，包括接收平臺數(shù)據(jù)保障管理中心的指令、對各個單元下達(dá)處理命令以及接收命令完成結(jié)果；
[0068]所述取樣記錄單元采集未知程序的取樣信息，并將取樣信息及待處理的解析任務(wù)存入第二存儲單元中；
[0069]所述取樣處理單元包括取樣掃描單元和取樣解析單元；所述取樣掃描單元負(fù)責(zé)將新采集的取樣和以前解析過的取樣進(jìn)行比對，如果比對成功則直接返回以前的解析結(jié)果，比對未成功的取樣通過殺毒軟件掃描，判斷是否是已知欺詐木馬病毒，如果是則返回欺詐木馬病毒的名稱信息；所述取樣解析單元進(jìn)行取樣特征解析，在第一隔離android模擬器中將取樣即時啟動，監(jiān)控其行為活動，解析結(jié)束后，將解析結(jié)果存入第二存儲單元中；
[0070]所述第二提示單元在收到分控單元下達(dá)的結(jié)果生成命令后，從第二存儲單元中讀出相關(guān)信息，生成結(jié)果，并將提示信息發(fā)送至告警單元以告知用戶是否存在欺詐性木馬病毒；
[0071]根據(jù)本發(fā)明的優(yōu)選實施方式，所述欺詐性木馬病毒解析單元還可以通過欺詐解析聯(lián)網(wǎng)單元登錄到android主控中心的欺詐木馬病毒解析服務(wù)器，將未知取樣通過無線網(wǎng)絡(luò)上傳到服務(wù)器，接收服務(wù)器端返回的欺詐木馬病毒解析結(jié)果。
[0072]根據(jù)本發(fā)明的欺詐性木馬病毒解析單元，可以通過單機(jī)或在線取樣，檢測平臺內(nèi)是否存在木馬病毒，以便及時發(fā)現(xiàn)并消除木馬病毒。
[0073]根據(jù)本發(fā)明的一實施方式，如附圖4所示，所述授權(quán)應(yīng)用程序安保單元包括:第二隔離android模擬器、第三隔離android模擬器、模擬器構(gòu)建單元、轉(zhuǎn)換對應(yīng)表生成單元、指令轉(zhuǎn)換單元、程序調(diào)取方式變更單元以及本地調(diào)取接口構(gòu)建單元，所述授權(quán)應(yīng)用程序安保單元接收平臺數(shù)據(jù)保障管理中心的指令執(zhí)行授權(quán)應(yīng)用程序的安全保護(hù)；其中，
[0074]所述模擬器構(gòu)建單元用于構(gòu)建第二隔離android模擬器和第三隔離android模擬器;
[0075]所述第三隔離android模擬器用于執(zhí)行所述授權(quán)應(yīng)用程序中的第一程序指令；
[0076]所述第二隔離android模擬器用于執(zhí)行對應(yīng)于所述授權(quán)應(yīng)用程序中第一程序指令的第二程序指令；
[0077]所述轉(zhuǎn)換表生成單元用于生成第一程序指令與第二程序指令的轉(zhuǎn)換對應(yīng)表；
[0078]所述轉(zhuǎn)換單元用于根據(jù)所述轉(zhuǎn)換對應(yīng)表將所述授權(quán)應(yīng)用程序中的所述第一程序指令轉(zhuǎn)換為所述第二程序指令；
[0079]程序調(diào)取方式變更單元用于將所述第一程序指令從所述授權(quán)應(yīng)用程序中刪除，并將所述授權(quán)應(yīng)用程序中調(diào)取所述已刪除的所述第一程序指令的調(diào)取方式變更為本地調(diào)取方式；
[0080]所述本地調(diào)取接口構(gòu)建單元用于構(gòu)建本地調(diào)取接口 ；
[0081]所述第三隔離android模擬器還用于當(dāng)需要執(zhí)行所述授權(quán)應(yīng)用程序中第一程序指令時，執(zhí)行所述本地調(diào)取接口 ；
[0082]所述本地調(diào)取接口調(diào)取所述第二隔離android模擬器，由第二隔離android模擬器執(zhí)行所述第二程序指令。
[0083]根據(jù)本發(fā)明的授權(quán)應(yīng)用程序安保單元，轉(zhuǎn)換后的程序指令運(yùn)行于隔離android模擬器中，破壞者無法反譯出完整的授權(quán)應(yīng)用程序，因此提高了授權(quán)應(yīng)用程序的安全等級。
[0084]根據(jù)本發(fā)明的一實施方式，如附圖5所示，所述存儲數(shù)據(jù)保障單元包括讀寫接口單元、密鑰生成單元、水印蓋印單元、數(shù)據(jù)加擾單元、第一數(shù)據(jù)解擾單元、數(shù)據(jù)屏蔽單元、以及數(shù)據(jù)核驗單元，所述存儲數(shù)據(jù)保障單元接收平臺數(shù)據(jù)保障管理中心的指令對存儲數(shù)據(jù)執(zhí)行保護(hù)；其中，
[0085]應(yīng)用程序向讀寫接口單元發(fā)送初始化請求，初始化請求包括所述應(yīng)用程序的特征信息；
[0086]所述讀寫接口單元根據(jù)所述特征信息從密鑰生成單元獲取第一水印密鑰和第一加擾密鑰；
[0087]所述水印蓋印單元根據(jù)第一水印密鑰對第一原文數(shù)據(jù)進(jìn)行蓋印，形成第一水印密文，并將加擾后的第一水印密文存儲到所述數(shù)據(jù)屏蔽單元的第一內(nèi)存位；
[0088]所述數(shù)據(jù)加擾單元根據(jù)第一加擾密鑰對第一原文數(shù)據(jù)進(jìn)行加擾，形成第一數(shù)據(jù)加擾密文，并將加擾后的第一數(shù)據(jù)加擾密文存儲到所述數(shù)據(jù)屏蔽單元的第二內(nèi)存位；
[0089]之后，應(yīng)用程序向讀寫接口單元發(fā)送獲取數(shù)據(jù)請求；
[0090]所述讀寫接口單元根據(jù)所述獲取數(shù)據(jù)請求，從數(shù)據(jù)屏蔽單元中的第一內(nèi)存位讀取已加擾的第一水印密文并通過第一數(shù)據(jù)解擾單元解擾為第一水印明文；
[0091]所述讀寫接口單元根據(jù)所述獲取數(shù)據(jù)請求，從所述數(shù)據(jù)屏蔽單元中的第二內(nèi)存位讀取已加擾的第一數(shù)據(jù)加擾密文并通過第一數(shù)據(jù)解擾單元解擾為第一原文數(shù)據(jù)；其中，第二內(nèi)存位不同于第一內(nèi)存位；
[0092]所述數(shù)據(jù)核驗單元利用第一解擾明文驗證第一原文數(shù)據(jù)，核驗第一原文數(shù)據(jù)是否被更改過；
[0093]如果未被更改，則將第一原文數(shù)據(jù)返回給所述應(yīng)用程序；
[0094]如果已被更改，則向所述應(yīng)用程序返回提示信息。
[0095]根據(jù)本發(fā)明的存儲數(shù)據(jù)保障單元將要保護(hù)的存儲數(shù)據(jù)打包到數(shù)據(jù)屏蔽單元，只保存經(jīng)過轉(zhuǎn)換后的密文數(shù)據(jù)和核驗信息，應(yīng)用程序只能通過數(shù)據(jù)屏蔽單元對數(shù)據(jù)進(jìn)行讀寫，從而有效防止存儲數(shù)據(jù)被非法更改。
[0096]根據(jù)本發(fā)明的一實施方式，如附圖6所示，所述數(shù)據(jù)庫讀寫監(jiān)控單元，包括平臺架構(gòu)接口單元和平臺架構(gòu)單元，
[0097]所述平臺架構(gòu)接口單元，用于接收應(yīng)用程序?qū)?shù)據(jù)庫進(jìn)行讀取操作的請求；
[0098]所述平臺架構(gòu)單元，用于確定所述應(yīng)用程序的讀取權(quán)利，以及根據(jù)所述讀取權(quán)利向所述應(yīng)用程序返回信息。
[0099]所述平臺架構(gòu)單元還包括判斷單元，確定所述應(yīng)用程序的讀取權(quán)利進(jìn)一步包括:
[0100]所述判斷單元判斷所述