[发明专利]一种ATM机的安全防护方法及装置

权利要求书

1.一种ATM机的安全防护方法，其特征在于，包括：

监控ATM机是否生成操作行为；

查找所述操作行为的当前调用栈；

判断所述操作行为对应的预存调用栈与当前调用栈是否相同，所述预存调用栈是操作行为应该调取的内存序列的位置，预先在ATM机上的界面程序运行时设置，不随着操作次数、操作环境的变化而变化；

如果判断结果为否，则拦截所述操作行为；

其中，所述判断所述操作行为对应的预存调用栈与当前调用栈是否相同，包括：

解析所述预存调用栈与所述当前调用栈的数据结构；所述数据结构包括所述预存调用栈和所述当前调用栈的变量类型、存储方式和入栈出栈规则；

根据所述数据结构，按单个数据位逐一比较所述预存调用栈和所述当前调用栈是否相同；

如果至少一个数据位的比较结果不相同，则确定所述预存调用栈与所述当前调用栈不相同；

所述监控ATM机是否生成操作行为，包括：

如果所述ATM机的外部接口传输操作数据，则获取所述操作数据，所述外部接口包括卡片识别接口、按键录入接口、USB接口和网络接口；

根据所述操作数据，创建待执行进程；

判断所述待执行进程是否为所述操作行为，所述操作行为包括转账、查询、取款、更改密码和缴费；

如果判断结果为是，则确定所述ATM机生成所述操作行为；

如果判断结果为否，则确定所述ATM机未生成所述操作行为。

2.如权利要求1所述的方法，其特征在于，所述确定所述ATM机生成所述操作行为之后，所述方法还包括：

根据所述待执行进程，调用所述操作行为的当前调用栈。

3.如权利要求1所述的方法，其特征在于，所述判断所述操作行为对应的预存调用栈与当前调用栈是否相同之前，所述方法还包括：

建立行为调用栈对照表，所述行为调用栈对照表用于保存所述ATM机所有操作行为与预存调用栈的对应关系；

在所述行为调用栈对照表中，查找所述操作行为对应的预存调用栈。

4.如权利要求1所述的方法，其特征在于，所述如果判断结果为否，则拦截所述操作行为，包括：

停止执行所述待执行进程。

5.如权利要求1所述的方法，其特征在于，所述如果判断结果为否，则拦截所述操作行为之后，所述方法还包括：

获取安全隐患数据，所述安全隐患数据包括所述操作行为、所述待执行进程和传输数据；

删除所述安全隐患数据。

6.一种ATM机的安全防护装置，其特征在于，包括：

监控模块，用于监控ATM机是否生成操作行为；

查找模块，用于查找所述操作行为的当前调用栈；

判断模块，用于判断所述操作行为对应的预存调用栈与当前调用栈是否相同，所述预存调用栈是操作行为应该调取的内存序列的位置，预先在ATM机上的界面程序运行时设置，不随着操作次数、操作环境的变化而变化；

拦截模块，用于如果判断结果为否，则拦截所述操作行为；

其中，所述判断模块，具体用于解析所述预存调用栈与所述当前调用栈的数据结构；所述数据结构包括所述预存调用栈和所述当前调用栈的变量类型、存储方式和入栈出栈规则；根据所述数据结构，按单个数据位逐一比较所述预存调用栈和所述当前调用栈是否相同；如果至少一个数据位的比较结果不相同，则确定所述预存调用栈与所述当前调用栈不相同；

所述监控模块，具体用于如果所述ATM机的外部接口传输操作数据，则获取所述操作数据，所述外部接口包括卡片识别接口、按键录入接口、USB接口和网络接口；根据所述操作数据，创建待执行进程；判断所述待执行进程是否为所述操作行为，所述操作行为包括转账、查询、取款、更改密码和缴费；如果判断结果为是，则确定所述ATM机生成所述操作行为；如果判断结果为否，则确定所述ATM机未生成所述操作行为。

7.一种存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如权利要求1-5中任一项所述的ATM机的安全防护方法对应的操作。

8.一种计算机设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-5中任一项所述的ATM机的安全防护方法对应的操作。