[发明专利]一种基于文件过滤驱动框架的守护进程方法和装置

权利要求书

1.一种基于文件过滤驱动框架的守护进程方法，其特征在于，应用于守护驱动程序，所述方法包括：

确定步骤，确定待守护应用程序；

判断步骤，判断操作系统中的新增活动信号是否为对所述待守护应用程序进行限制操作的信号；

过滤步骤，若是，则过滤所述新增活动信号。

2.根据权利要求1所述的守护进程方法，其特征在于，所述判断步骤之后，还包括：

若是，则将所述新增活动信号的限制操作进行记录，并通知所述待守护应用程序。

3.根据权利要求1所述的守护进程方法，其特征在于，确定待守护应用程序，包括：

建立与所述待守护应用程序的通信连接；

接收待守护应用程序的进程标识。

4.根据权利要求3所述的守护进程方法，其特征在于，判断操作系统中的新增活动信号是否为对所述待守护应用程序进行限制操作的信号，包括：

判断所述新增活动信号的操作类型是否为限制操作类型；

若是，则判断所述新增活动信号的操作对象的进程标识是否与所述待守护应用程序的进程标识相匹配。

5.根据权利要求4所述的守护进程方法，其特征在于，判断所述新增活动信号的操作类型是否为限制操作类型，包括：

获取所述新增活动信号的标志位；

基于所述标志位的枚举类型确定所述新增活动信号的操作类型；

判断所述新增活动信号的操作类型是否与所述限制操作类型相匹配。

6.一种基于文件过滤驱动框架的守护进程方法，其特征在于，应用于待守护应用程序，所述方法包括：

建立与守护驱动程序的通信连接；

将所述待守护应用程序的进程标识发送至所述守护驱动程序，以使所述守护驱动程序判断操作系统中的新增活动信号是否为对所述待守护应用程序进行限制操作的信号，若是，则过滤所述新增活动信号。

7.一种基于文件过滤驱动框架的守护进程装置，其特征在于，应用于守护驱动程序，所述装置包括：

确定模块，用于确定待守护应用程序；

判断模块，用于判断操作系统中的新增活动信号是否为对所述待守护应用程序进行限制操作的信号；

过滤模块，若是，则过滤所述新增活动信号。

8.根据权利要求7所述的守护进程装置，其特征在于，所述装置还包括：

记录通知模块，若是，则将所述新增活动信号的限制操作进行记录，并通知所述待守护应用程序。

9.根据权利要求7所述的守护进程装置，其特征在于，确定模块包括：

通信单元，用于建立与所述待守护应用程序的通信连接；

接收单元，用于接收待守护应用程序的进程标识。

10.一种基于文件过滤驱动框架的守护进程装置，其特征在于，应用于待守护应用程序，所述装置包括：

通信模块，用于建立与守护驱动程序的通信连接；

发送模块，用于将所述待守护应用程序的进程标识发送至所述守护驱动程序，以使所述守护驱动程序判断操作系统中的新增活动信号是否为对所述待守护应用程序进行限制操作的信号，若是，则过滤所述新增活动信号。