[发明专利]基于云安全拦截捆绑软件的方法和装置有效
申请号: | 201310714666.9 | 申请日: | 2013-12-20 |
公开(公告)号: | CN103646209B | 公开(公告)日: | 2017-01-04 |
发明(设计)人: | 张聪;王亮;张晓霖;张庭;宁敢 | 申请(专利权)人: | 北京奇虎科技有限公司;奇智软件(北京)有限公司 |
主分类号: | G06F21/51 | 分类号: | G06F21/51;H04L29/06 |
代理公司: | 北京国昊天诚知识产权代理有限公司11315 | 代理人: | 许志勇 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种基于云安全拦截捆绑软件的方法和装置,其中所述方法包括:在安装应用程序时,监测所述应用程序的本体安装进程;在所述本体安装进程开启一个或多个安装进程或者执行一个或多个行为时,分别捕捉所述一个或多个安装进程/行为的描述信息;根据策略库对所述一个或多个安装进程/行为的描述信息进行匹配,所述策略库中保存有安装进程/行为的描述信息以及与所述安装进程/行为的描述信息对应的拦截策略和/或放行策略;根据匹配结果对所述一个或多个安装进程/行为进行拦截或放行。本申请通过策略库中的描述信息及拦截策略从而对捆绑软件及捆绑的这种行为进行主动防御,避免了恶意程序的捆绑安装所带来的危害。 | ||
搜索关键词: | 基于 云安 拦截 捆绑 软件 方法 装置 | ||
【主权项】:
一种基于云安全拦截捆绑软件的方法,其特征在于,包括:在安装应用程序时,监测所述应用程序的本体安装进程;在所述本体安装进程开启一个或多个安装进程或者执行一个或多个行为时,分别捕捉所述一个或多个安装进程/行为的描述信息;根据策略库对所述一个或多个安装进程/行为的描述信息进行拦截策略和/或放行策略的匹配,所述策略库中保存有安装进程/行为的描述信息以及与所述安装进程/行为的描述信息对应的拦截策略和/或放行策略;根据匹配结果对所述一个或多个安装进程/行为进行拦截或放行;其中,对应执行拦截策略的捆绑行为的描述信息,包括以下一种或多种的组合:由默认拦截的进程执行的与所述默认拦截的进程无关的文件夹创建操作的描述信息、由默认拦截的进程执行的与所述默认拦截的进程无关的文件写入操作的描述信息、由默认拦截的进程执行的与所述默认拦截的进程无关的下载操作的描述信息、由默认拦截的进程执行的与所述默认拦截的进程无关的安装操作的描述信息。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件(北京)有限公司,未经北京奇虎科技有限公司;奇智软件(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201310714666.9/,转载请声明来源钻瓜专利网。
- 上一篇:安全寄存执行体系架构
- 下一篇:有机聚硅氧烷乳浊液组合物的制造方法