[发明专利]防止动态链接库文件劫持的方法、装置和计算机设备

权利要求书

1.一种防止动态链接库文件劫持的方法，其特征在于，包括：

在首次启动所述应用程序之前，创建与所述应用程序对应的驱动；

判断是否接收到外部的第一DLL文件对所述应用程序的指定目录发出的拷贝请求，其中所述拷贝请求的形式为I/O请求；

若接收到所述拷贝请求，从所述拷贝请求内提取所述第一DLL文件的第一名称；

通过所述驱动读取预设的白名单，并判断所述白名单内是否存在所述第一名称，其中所述白名单内存储有多个指定名称；

若所述白名单内存在所述第一名称，则按照第一预设规则对所述第一DLL文件进行校验签名，得到对应的校验结果；

根据所述校验结果，对所述拷贝请求进行对应的处理。

2.根据权利要求1所述的防止动态链接库文件劫持的方法，其特征在于，所述通过所述驱动读取预设的白名单，并判断所述白名单内是否存在所述第一名称的步骤之前，包括：

接收用户输入的多个指定DLL文件分别对应的指定名称；

将所有所述指定名称输入至预创建的第一名单内；

对所述第一名单进行加密处理，得到所述白名单。

3.根据权利要求1所述的防止动态链接库文件劫持的方法，其特征在于，所述按照第一预设规则对所述第一DLL文件进行校验签名，得到校验结果的步骤，包括：

获取所述第一DLL文件的资源来源，并判断所述第一DLL文件是否为第三方发布的资源；

若所述第一DLL文件是第三方发布的资源，则判断所述第一DLL文件是否包含对应的机构签名证书；

若所述第一DLL文件包含所述机构签名证书，则获取与所述机构签名证书对应的认证机构的最新版本的证书吊销列表；

判断所述证书吊销列表内是否包含所述机构签名证书；

若所述证书吊销列表内不包含所述第一证书，则判定所述第一DLL文件通过校验；

若所述证书吊销列表内包含所述第一证书，则判定所述第一DLL文件未通过校验。

4.根据权利要求3所述的防止动态链接库文件劫持的方法，其特征在于，所述获取所述第一DLL文件的资源来源，并判断所述第一DLL文件是否为第三方发布的资源的步骤之后，包括：

若所述第一DLL文件不是第三方发布的资源，则提取所述第一DLL文件的第一数字签名；

调用所述驱动内预存储的公钥对所述第一数字签名进行解密，得到第一哈希值；

对所述第一DLL文件的正文内容进行哈希计算，得到第二哈希值；

判断所述第一哈希值与所述第二哈希值是否相同；

若所述第一哈希值与所述第二哈希值相同，则判定所述第一DLL文件通过校验；

若所述第一哈希值与所述第二哈希值不相同，则判定所述第一DLL文件未通过校验。

5.根据权利要求1所述的防止动态链接库文件劫持的方法，其特征在于，所述根据所述校验结果，对所述拷贝请求进行对应的处理的步骤之后，包括：

运行所述应用程序；

获取所述应用程序在运行过程中生成的运行数据，并按照第二预设规则对所述运行数据进行评测，得到对应的评测结果，其中所述评测结果包括所述驱动与所述应用程序相兼容或所述驱动与所述应用程序不兼容；

根据所述评测结果，对所述驱动或所述应用程序进行对应的处理。

6.根据权利要求5所述的防止动态链接库文件劫持的方法，其特征在于，所述运行数据包括运行日志，所述获取所述应用程序在运行过程中生成的运行数据，并按照第二预设规则对所述运行数据进行评测，得到对应的评测结果的步骤，包括：

获取所述应用程序在运行过程中生成的运行日志；

判断所述运行日志是否存在错误数据和/或异常数据；

若是，则判定所述驱动与所述应用程序不兼容；

若否，则判定所述驱动与所述应用程序相兼容。