[发明专利]安全性检测方法与装置

权利要求书

1.一种安全性检测方法，其特征在于，所述方法包括：

确定发起敏感操作的进程中的发起模块；

采集所述发起模块的身份信息；

根据采集的信息和预设的数据库对发起所述敏感操作的安全性进行检测。

2.根据权利要求1所述的方法，其特征在于，所述根据采集的信息和预设的数据库对发起所述敏感操作的安全性进行检测之后，所述方法还包括：

根据安全性检测的结果，确定是否放行所述敏感操作。

3.根据权利要求1所述的方法，其特征在于，所述确定发起敏感操作的进程中的发起模块，包括：

通过栈回溯的定位方法确定发起所述敏感操作的进程中的所述发起模块；

或者通过线程起始地址查询的定位方法确定发起所述敏感操作的进程中的所述发起模块。

4.根据权利要求1所述的方法，其特征在于，所述根据采集的信息和预设的数据库对发起所述敏感操作的安全性进行检测之前，所述方法还包括：

采集所述敏感操作的参数信息。

5.根据权利要求4所述的方法，其特征在于，所述根据采集的信息和预设的数据库对发起所述敏感操作的安全性进行检测，包括：

根据所述发起模块的身份信息、所述敏感操作的参数信息和所述预设的数据库对发起所述敏感操作的安全性进行检测。

6.根据权利要求4所述的方法，其特征在于，根据所述发起模块的身份信息、所述敏感操作的参数信息和所述预设的数据库对发起所述敏感操作的安全性进行检测，包括：

根据所述发起模块的身份信息和所述预设的数据库检测所述发起模块的黑白属性；

根据所述敏感操作的参数信息和所述预设的数据库检测所述敏感操作的黑白属性；

根据所述发起模块的黑白属性和所述敏感操作的黑白属性对发起所述敏感操作的安全性进行检测。

7.根据权利要求6所述的方法，其特征在于，根据所述发起模块的黑白属性和所述敏感操作的黑白属性对发起所述敏感操作的安全性进行检测，包括：

当所述发起模块和所述敏感操作均为白属性时，确定发起所述敏感操作是安全的；

否则当所述发起模块和/或所述敏感操作为黑属性时，确定发起所述敏感操作是危险的。

8.根据权利要求1-7任一所述的方法，其特征在于，所述发起模块的身份信息包括数字签名信息、文件厂商信息和文件描述信息中的至少一个。

9.一种安全性检测装置，其特征在于，所述装置包括：

确定单元，用于确定发起敏感操作的进程中的发起模块；

采集单元，用于采集所述发起模块的身份信息；

检测单元，用于根据采集的信息和预设的数据库对发起所述敏感操作的安全性进行检测。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

确定单元，用于根据所述检测单元安全性检测的结果，确定是否放行所述敏感操作。

11.根据权利要求9所述的装置，其特征在于，所述确定单元，具体用于通过栈回溯的定位方法确定发起所述敏感操作的进程中的所述发起模块；或者具体用于通过线程起始地址查询的定位方法确定发起所述敏感操作的进程中的所述发起模块。

12.根据权利要求9所述的装置，其特征在于，所述采集单元，还用于在所述检测单元根据采集的信息和预设的数据库对发起所述敏感操作的安全性进行检测之前，采集所述敏感操作的参数信息。

13.根据权利要求12所述的装置，其特征在于，所述检测单元，具体用于根据所述发起模块的身份信息、所述敏感操作的参数信息和所述预设的数据库对发起所述敏感操作的安全性进行检测。

14.根据权利要求12所述的装置，其特征在于，所述检测单元包括：

第一检测子单元，用于根据所述发起模块的身份信息和所述预设的数据库检测所述发起模块的黑白属性；

第二检测子单元，用于根据所述敏感操作的参数信息和所述预设的数据库检测所述敏感操作的黑白属性；

第三检测子单元，用于根据所述发起模块的黑白属性和所述敏感操作的黑白属性对发起所述敏感操作的安全性进行检测。