[发明专利]自动化接口防护方法、装置、设备及存储介质

权利要求书

1.一种自动化接口防护方法，其特征在于，所述自动化接口防护方法包括：

在检测到当前窗口的自动化接口被数据读取程序调用时，获取所述当前窗口中所运行的当前进程的进程句柄；

根据所述进程句柄判断所述当前窗口中所运行的当前进程是否为受保护进程；

若所述当前进程为受保护进程，则移除所述进程句柄的读取权限，以禁止所述数据读取程序调用所述自动化接口。

2.如权利要求1所述的自动化接口防护方法，其特征在于，所述根据所述进程句柄判断所述当前窗口中所运行的当前进程是否为受保护进程之前，还包括：

检测所述当前窗口是否开启自动化接口防护功能；

若检测到所述当前窗口开启自动化接口防护功能，则执行根据所述进程句柄判断所述当前窗口中所运行的当前进程是否为受保护进程的步骤；

若检测到所述当前窗口未开启自动化接口防护功能，则根据预设权限管理规则控制所述自动化接口的调用。

3.如权利要求2所述的自动化接口防护方法，其特征在于，所述根据预设权限管理规则控制所述自动化接口的调用，包括：

获取所述自动化接口的接口参数；

根据所述接口参数和预设权限管理规则确定所述自动化接口对应的目标调用权限；

根据所述目标调用权限控制所述自动化接口的调用。

4.如权利要求3所述的自动化接口防护方法，其特征在于，所述根据所述接口参数和预设权限管理规则确定所述自动化接口对应的目标调用权限，包括：

从所述接口参数中提取所述自动化接口对应的接口标识和接口属性；

根据预设权限管理规则查找所述接口标识和所述接口属性对应的允许调用权限或禁止调用权限，并将所述允许调用权限和所述禁止调用权限作为所述自动化接口对应的目标调用权限。

5.如权利要求1所述的自动化接口防护方法，其特征在于，所述根据所述进程句柄判断所述当前窗口中所运行的当前进程是否为受保护进程，包括：

获取预设受保护进程列表；

在所述受保护进程列表查询所述进程句柄；

根据查询结果判断所述当前窗口中所运行的当前进程是否为受保护进程。

6.如权利要求5所述的自动化接口防护方法，其特征在于，所述根据查询结果判断所述当前窗口中所运行的当前进程是否为受保护进程，包括：

从查询结果中提取校验返回值；

若提取的校验返回值为第一校验值，则判定所述当前进程为受保护进程；

若提取的校验返回值为第二校验值，则判定所述当前进程为非受保护进程。

7.如权利要求1所述的自动化接口防护方法，其特征在于，所述根据所述进程句柄判断所述当前窗口中所运行的当前进程是否为受保护进程，包括：

获取所述进程句柄对应的当前句柄值；

从预设受保护进程列表中提取受保护进程对应的目标句柄值；

根据所述当前句柄值和所述目标句柄值判断所述当前窗口中所运行的当前进程是否为受保护进程。

8.一种自动化接口防护装置，其特征在于，所述自动化接口防护装置包括：

读取模块，用于在检测到当前窗口的自动化接口被数据读取程序调用时，获取所述当前窗口中所运行的当前进程的进程句柄；

判断模块，用于根据所述进程句柄判断所述当前窗口中所运行的当前进程是否为受保护进程；

控制模块，用于若所述当前进程为受保护进程，则移除所述进程句柄的读取权限，以禁止所述数据读取程序调用所述自动化接口。

9.一种自动化接口防护设备，其特征在于，所述自动化接口防护设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的自动化接口防护程序，所述自动化接口防护程序配置为实现如权利要求1至7中任一项所述的自动化接口防护方法的步骤。

10.一种存储介质，其特征在于，所述存储介质上存储有自动化接口防护程序，所述自动化接口防护程序被处理器执行时实现如权利要求1至7任一项所述的自动化接口防护方法的步骤。