[发明专利]安全防护方法及装置

权利要求书

1.一种安全防护方法，其特征在于，包括：

通过第一监控点获取编译过程中读取的待编译文件；

将所述待编译文件与白名单包括的合法文件进行匹配，得到第一匹配结果；

基于所述第一匹配结果确定所述待编译文件是否安全。

2.根据权利要求1所述的安全防护方法，其特征在于，所述将所述待编译文件与白名单包括的合法文件进行匹配，得到第一匹配结果，包括：

在确定所述白名单包括的合法文件中包含编译过程中读取的所有待编译文件时，确定所述第一匹配结果为匹配成功；

在确定所述白名单包括的合法文件中不包含编译过程中读取的所有待编译文件时，确定所述第一匹配结果为匹配失败。

3.根据权利要求1所述的安全防护方法，其特征在于，所述白名单还包括继承编译规范的合法类文件和所述待编译文件对应的合法编译结果文件；所述合法类文件为所述合法文件中的文件；

所述方法还包括：

在基于所述第一匹配结果确定所述待编译文件安全的情况下，通过第二监控点获取类加载过程中的待加载文件；

将所述待加载文件与所述白名单中的合法类文件和合法编译结果文件进行匹配，得到第二匹配结果；

基于所述第二匹配结果确定所述待加载文件是否安全。

4.根据权利要求3所述的安全防护方法，其特征在于，所述将所述待加载文件与所述白名单中的合法类文件和合法编译结果文件进行匹配，得到第二匹配结果，包括：

确定所述白名单中的合法类文件的集合和合法编译结果文件的集合的交集；

在确定所述交集中包含类加载过程中的所有待加载文件时，确定所述第二匹配结果为匹配成功；

在确定所述交集中不包含类加载过程中的所有待加载文件时，确定所述第二匹配结果为匹配失败。

5.根据权利要求1-4任一项所述的安全防护方法，其特征在于，在所述将所述待编译文件与白名单包括的合法文件进行匹配，得到第一匹配结果之前，所述方法还包括：

对部署代码进行扫描，得到所述部署代码中的合法文件，并将所述合法文件记录在所述白名单中。

6.根据权利要求5所述的安全防护方法，其特征在于，所述方法还包括：

在所述合法文件中确定继承编译规范的类文件，并将继承编译规范的类文件记录在所述白名单中。

7.根据权利要求3所述的安全防护方法，其特征在于，在所述将所述待加载文件与所述白名单中的合法类文件和合法编译结果文件进行匹配，得到第二匹配结果之前，所述方法还包括：

通过所述第一监控点获取所述待编译文件对应的合法编译结果文件，并将所述合法编译结果文件记录在所述白名单中。

8.根据权利要求3所述的安全防护方法，其特征在于，所述基于所述第二匹配结果确定所述待加载文件是否安全，包括：

在所述第二匹配结果为匹配失败时，确定所述待加载文件不安全；

在所述第二匹配结果为匹配成功时，确定所述待加载文件安全。

9.根据权利要求1所述的安全防护方法，其特征在于，所述基于所述第一匹配结果确定所述待编译文件是否安全，包括：

在所述第一匹配结果为匹配失败时，确定所述待编译文件不安全；

在所述第一匹配结果为匹配成功时，确定所述待编译文件安全。

10.一种安全防护装置，其特征在于，包括：

第一获取单元，用于通过第一监控点获取编译过程中读取的待编译文件；

第一匹配单元，用于将所述待编译文件与白名单包括的合法文件进行匹配，得到第一匹配结果；

第一确定单元，用于基于所述第一匹配结果确定所述待编译文件是否安全。

11.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至9任一项所述安全防护方法。