竊聽行為偵測方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及移動通信技術(shù)領(lǐng)域，特別涉及一種竊聽行為偵測方法及裝置。
【背景技術(shù)】
[0002] 隨著智能終端的普及，智能終端上的竊聽與反竊聽技術(shù)也越來越受到人們重視。 目前的竊聽技術(shù)從功能上主要分為兩類，一類是環(huán)境竊聽，另一類是環(huán)境錄音。前者是在目 標(biāo)終端上安裝惡意軟件，使終端在用戶沒有察覺的情況下自動與遠程設(shè)備進行通話，使得 當(dāng)前用戶終端周圍的聲音被不法分子竊聽。后者是指終端被植入惡意程序之后，通過麥克 風(fēng)錄制終端周圍聲音，在條件允許情況下上傳到遠端設(shè)備，從而造成用戶信息泄露。
[0003] 竊聽和反竊聽技術(shù)一直是相輔相成，矛盾統(tǒng)一。隨著防范技術(shù)手段發(fā)展，竊聽手 段和惡意軟件也不斷升級，很多木馬和病毒通過漏洞被植入到系統(tǒng)框架層甚至操作系統(tǒng)內(nèi) 核。目前針對智能終端竊聽防護的手段主要有如下三種：殺毒軟件、外接設(shè)備和定制系統(tǒng)。 [0004]目前移動終端殺毒軟件防竊聽技術(shù)主要包括三個方面：應(yīng)用程序掃描、進程監(jiān)控 及可疑來電去電攔截。應(yīng)用程序掃描主要是對當(dāng)前移動終端安裝的軟件進行掃描和分析， 根據(jù)已有的惡意軟件庫進行匹配，對符合條件的軟件進行提醒和刪除。進程監(jiān)控主要指的 監(jiān)控終端中具有錄音或者接入麥克風(fēng)功能的進程，在通話期間對這類進程進行行為監(jiān)測， 對符合監(jiān)測條件的程序進程進行判別、告警和截斷，比如某些進程在終端通話過程中讀取 麥克風(fēng)，并進行大量文件讀寫，該進程就存在較大嫌疑?？梢蓙砣ル姅r截主要是對來去電的 對方號碼進行數(shù)據(jù)庫匹配，對被納入數(shù)據(jù)庫黑名單的通話進行攔截，對可疑來電或者去電 進行用戶提醒。
[0005]由于殺毒軟件防竊聽功能實現(xiàn)依賴特征庫，惡意軟件掃描判別、進程檢測都需要 匹配一定的特征碼，而這些特征碼需要后臺服務(wù)器提供。特征碼的產(chǎn)生是根據(jù)已經(jīng)被識別 的木馬或者惡意軟件產(chǎn)生的，新的木馬或者惡意軟件的識別往往在其大規(guī)模傳播之后。雖 然云查殺技術(shù)能在一定程度上減少識別時間，但是仍解決不了實時性問題。另外，殺毒軟件 對竊聽的防護往往基于應(yīng)用層，即僅對于應(yīng)用程序進行掃描和判別，對框架層和操作系統(tǒng) 層的注入攻擊往往無能為力。
[0006] 外接設(shè)備竊聽防護手段主要是指在不改變移動終端原有結(jié)構(gòu)的基礎(chǔ)上，通過增加 便攜的外接設(shè)備實現(xiàn)的。外接設(shè)備主要分為信號流監(jiān)控和語音信號再處理兩類。有些外接 設(shè)備提供信號流的監(jiān)控情況，比如通過信號采集源的轉(zhuǎn)換，提供語音采集指示信號來標(biāo)識 通信狀態(tài)，從而確定移動終端的麥克風(fēng)是否被使用或者采集語音；有的外設(shè)是給移動終端 提供特定的語音保密裝置，對語音信號進行重新采集、處理、加噪等，為竊聽增加障礙，但外 接設(shè)備會增加防護成本，且不利于攜帶，在實際使用中比較難推廣。
[0007] 定制系統(tǒng)防護方式有的涉及硬件重新定制，有的則是操作系統(tǒng)定制。主要針對智 能終端操作系統(tǒng)語音流處理、麥克風(fēng)、電話子系統(tǒng)模塊等進行重新設(shè)計，對終端通話相關(guān)的 硬件調(diào)用進行監(jiān)控，為通話竊聽提供防護功能，這類設(shè)計破壞原生操作系統(tǒng)的完整性，不利 于智能終端統(tǒng)一生態(tài)圈的健康發(fā)展；在引入防護機制的同時可能造成新的缺陷；并且竊聽 防護的定制性較強，只能針對特定機型，無法進行大規(guī)模推廣。

【發(fā)明內(nèi)容】

[0008] 為了防止通話被竊聽，同時保證終端的正常功能不受影響，本發(fā)明提供了一種竊 聽行為偵測方法，所述方法包括：
[0009] S1、獲取當(dāng)前來電的第一狀態(tài)參數(shù)，根據(jù)獲取的第一狀態(tài)參數(shù)建立第一狀態(tài)矩陣， 計算所述第一狀態(tài)矩陣的第一特征值；
[0010] S2、將所述第一特征值與預(yù)先設(shè)置的黑名單及白名單進行比對，在所述第一特征 值存在于所述黑名單中時，阻斷所述當(dāng)前來電；在所述第一特征值存在于所述白名單中時， 繼續(xù)接聽所述當(dāng)前來電。
[0011] 其中，步驟S2中，在所述第一特征值不存在于所述黑名單及白名單中時，執(zhí)行步 驟S3;
[0012] S3、判斷所述第一特征值是否存在于狀態(tài)模型中，若所述第一特征值存在所述狀 態(tài)模型中，則將所述第一特征值對應(yīng)的權(quán)重與預(yù)設(shè)范圍進行比對，在所述第一特征值大于 等于所述預(yù)設(shè)范圍的上限值時，則繼續(xù)接聽所述當(dāng)前來電，并結(jié)束流程；在所述第一特征值 小于等于所述預(yù)設(shè)范圍的下限值時，則阻斷所述當(dāng)前來電，并結(jié)束流程；在所述第一特征值 滿足所述預(yù)設(shè)范圍時，執(zhí)行步驟S4;若所述第一特征值不存在所述狀態(tài)模型中，將所述第 一特征值添加至所述狀態(tài)模型中，并將所述第一特征值對應(yīng)的權(quán)重設(shè)置為初始值，執(zhí)行步 驟S4 ;
[0013] S4、提示用戶是否繼續(xù)接聽所述當(dāng)前來電，并接收用戶的選擇指令，若用戶選擇繼 續(xù)接聽，則繼續(xù)接聽所述當(dāng)前來電，并增加所述第一特征值對應(yīng)的權(quán)重，若用戶選擇不繼續(xù) 接聽，則阻斷所述當(dāng)前來電，并減少所述第一特征值對應(yīng)的權(quán)重。
[0014] 其中，所述第一狀態(tài)參數(shù)包括：屏幕狀態(tài)、屏幕界面、重力加速度、網(wǎng)絡(luò)連接狀態(tài)、 上行音量狀態(tài)、內(nèi)存狀態(tài)和數(shù)據(jù)流量狀態(tài)中的至少一種。
[0015] 其中，步驟S1中，所述獲取當(dāng)前來電的第一狀態(tài)參數(shù)，具體包括：
[0016] 獲取接聽當(dāng)前來電前、接聽當(dāng)前來電時及接聽當(dāng)前來電后的第一狀態(tài)參數(shù)。
[0017] 其中，步驟S1之前，所述方法還包括：
[0018] 獲取正常通話的第二狀態(tài)參數(shù)，根據(jù)所述第二狀態(tài)參數(shù)建立第二狀態(tài)矩陣，計算 所述第二狀態(tài)矩陣的第二特征值，并將所述第二特征值添加至所述白名單中；
[0019] 獲取竊聽通話的第三狀態(tài)參數(shù)，根據(jù)所述第三狀態(tài)參數(shù)建立第三狀態(tài)矩陣，計算 所述第三狀態(tài)矩陣的第三特征值，并將所述第三特征值添加至所述黑名單中。
[0020] 本發(fā)明還公開了一種竊聽行為偵測裝置，所述裝置包括：
[0021] 特征計算單元，用于獲取當(dāng)前來電的第一狀態(tài)參數(shù)，根據(jù)獲取的第一狀態(tài)參數(shù)建 立第一狀態(tài)矩陣，計算所述第一狀態(tài)矩陣的第一特征值；
[0022] 特征比對單元，用于將所述第一特征值與預(yù)先設(shè)置的黑名單及白名單進行比對， 在所述第一特征值存在于所述黑名單中時，阻斷所述當(dāng)前來電；在所述第一特征值存在于 所述白名單中時，繼續(xù)接聽所述當(dāng)前來電。
[0023] 其中，所述特征比對單元，還用于在所述第一特征值不存在于所述黑名單及白名 單中時，調(diào)用模型判斷單元；
[0024] 模型判斷單元，用于判斷所述第一特征值是否存在于狀態(tài)模型中，若所述第一特 征值存在所述狀態(tài)模型中，則將所述第一特征值對應(yīng)的權(quán)重與預(yù)設(shè)范圍進行比對，在所述 第一特征值大于等于所述預(yù)設(shè)范圍的上限值時，則繼續(xù)接聽所述當(dāng)前來電；在所述第一特 征值小于等于所述預(yù)設(shè)范圍的下限值時，則阻斷所述當(dāng)前來電；在所述第一特征值滿足所 述預(yù)設(shè)范圍時，調(diào)用用戶選擇單元；若所述第一特征值不存在所述狀態(tài)模型中，將所述第一 特征值添加至所述狀態(tài)模型中，并將所述第一特征值對應(yīng)的權(quán)重設(shè)置為初始值，調(diào)用用戶 選擇單元；
[0025] 用戶選擇單元，用于提示用戶是否繼續(xù)接聽所述當(dāng)前來電，并接收用戶的選擇指 令，若用戶選擇繼續(xù)接聽，則繼續(xù)接聽所述當(dāng)前來電，并增加所述第一特征值對應(yīng)的權(quán)重， 若用戶選擇不繼續(xù)接聽，則阻斷所述當(dāng)前來電，并減少所述第一特征值對應(yīng)的權(quán)重。
[0026] 其中，所述第一狀態(tài)參數(shù)包括：屏幕狀態(tài)、屏幕界面、重力加速度、網(wǎng)絡(luò)連接狀態(tài)、 上行音量狀態(tài)、內(nèi)存狀態(tài)和數(shù)據(jù)流量狀態(tài)中的至少