[发明专利]防止动态链接库文件劫持的方法、装置和计算机设备

说明书

本申请揭示了一种防止动态链接库文件劫持的方法、装置和计算机设备，其中方法包括：在首次启动所述应用程序之前，创建与应用程序对应的驱动；判断是否接收到外部的第一DLL文件对应用程序的指定目录发出的拷贝请求；若是，从拷贝请求内提取第一DLL文件的第一名称；通过驱动读取预设的白名单，并判断白名单内是否存在第一名称；若是，则按照第一预设规则对第一DLL文件进行校验签名，得到对应的校验结果；根据校验结果，对拷贝请求进行对应的处理。通过本申请可以有效的防止应用程序内的DLL文件出现被劫持的情况。另外，对于第一DLL文件的校验签名处理是由驱动进行的，有效的提高了应用程序的启动速率。

技术领域

本申请涉及计算机安全技术领域，具体涉及一种防止动态链接库文件劫持的方法、装置和计算机设备。

背景技术

DLL(Dynamic Link Library,动态链接库)文件劫持一般是对usp1.dll，ws2_32.dll，lpk.dll等应用程序所必需的系统DLL文件进行劫持，主要是根据DLL搜索路径方式的加载顺序，在与上述加载顺序对应的应用程序内的指定目录释放与一个同名DLL文件，该同名DLL文件通常是一个与任一系统DLL文件名称相同的木马病毒，进而使得应用程序变成了一个恶意DLL的加载器。如果不及时对上述同名DLL文件进行查杀处理，则在应用程序启动时会抢先加载由木马病毒伪装得到的上述同名DLL文件，最终造成应用程序被破坏，应用程序所在系统受到病毒感染的后果。

现有的防止DLL文件劫持的方式一般为在应用程序启动时对所有需要加载的DLL文件进行验签，并在对所有验签不通过的DLL文件进行查杀处理后，再进行应用程序的正常启动。如果启动应用程序所需要加载的DLL文件有几十个，则应用程序在每次启动时都需要对这几十个DLL文件进行验签，验签过程繁琐且消耗时间长，使得应用程序的启动时间大大增加，用户的使用体验不好。

发明内容

本申请的主要目的为提供一种防止动态链接库文件劫持的方法、装置和计算机设备，旨在解决现有的防止DLL文件劫持的方式中的验签过程繁琐且消耗时间长，使得应用程序的启动时间大大增加，用户的使用体验不好的技术问题。

本申请提出一种防止动态链接库文件劫持的方法，所述方法包括步骤：

在首次启动所述应用程序之前，创建与所述应用程序对应的驱动；

判断是否接收到外部的第一DLL文件对所述应用程序的指定目录发出的拷贝请求，其中所述拷贝请求的形式为I/O请求；

若接收到所述拷贝请求，从所述拷贝请求内提取所述第一DLL文件的第一名称；

通过所述驱动读取预设的白名单，并判断所述白名单内是否存在所述第一名称，其中所述白名单内存储有多个指定名称；

若所述白名单内存在所述第一名称，则按照第一预设规则对所述第一DLL文件进行校验签名，得到对应的校验结果；

根据所述校验结果，对所述拷贝请求进行对应的处理。

可选地，所述通过所述驱动读取预设的白名单，并判断所述白名单内是否存在所述第一名称的步骤之前，包括：

接收用户输入的多个指定DLL文件分别对应的指定名称；

将所有所述指定名称输入至预创建的第一名单内；

对所述第一名单进行加密处理，得到所述白名单。

可选地，所述按照第一预设规则对所述第一DLL文件进行校验签名，得到校验结果的步骤，包括：

获取所述第一DLL文件的资源来源，并判断所述第一DLL文件是否为第三方发布的资源；

若所述第一DLL文件是第三方发布的资源，则判断所述第一DLL文件是否包含对应的机构签名证书；