[發明專利]計算機軟件產品運行保護方法

無效

• 申請號: 201210295969.7
• 申請日: 2012-08-20
• 公開（公告）號: CN102880817A
• 公開（公告）日: 2013-01-16
• 發明（設計）人: 張輝
• 申請（專利權）人: 福建升騰資訊有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12
• 代理公司: 福州市鼓樓區京華專利事務所(普通合伙) 35212
• 代理人: 宋連梅

【技術領域】

本發明涉及計算機軟件領域，具體涉及一種計算機軟件產品運行保護方法。

【背景技術】

計算機軟件系統中部分關鍵進程和軟件是為了保障系統安全可靠運行，為了防止這些關鍵進程和軟件被惡意結束、卸載以及相關配置被篡改，需要對軟件產品中的關鍵程序，關鍵文件、配置進行保護，防止關鍵程序被異常關閉，防止關鍵文件被異常刪除，防止關鍵配置被篡改。但是Windows系統并未提供相應的標準保護機制，需要每個應用程序根據自身要求自己進行開發。

目前大多的軟件對關鍵進程保護的方法主要有如下幾種：

1、只允許通過“任務管理器”對進程執行“進程結束”操作，從而一定程度上防止了對程序的惡意結束操作。它采用了Hook技術，對針對關鍵進程的“結束進程”Windows?API調用進行過濾，對“任務管理器”發起的進程結束操作允許執行，對于其他應用程序發起的，針對關鍵進程的“結束進程”操作，截獲后返回指定的錯誤（例如沒有操作權限），而不再向下執行實際的結束進程的操作，該方法存在以下缺陷：a.由于在任務管理器中仍然可以結束掉進程，所以仍然無法避免程序被惡意結束；b.無法處理對于程序內部異常而造成的進程結束的問題。

2、阻止第三方程序直接獲取被保護進程的句柄，從而阻止從“任務管理器”或者第三方應用程序中對進程進行“結束進程”的動作。該做法是針對“結束進程”所必須依賴的“進程句柄”的獲取操作，通過Hook操作，阻止第三方程序通過“打開進程”Windows?API的方式獲取關鍵進程的句柄，從而阻止第三方應用程序獲取其進程的句柄之后進行的“結束進程”操作，該方法存在以下缺點：a．應用程序可以編寫枚舉當前系統進程句柄的方式獲取特定的進程句柄，從而繞過該方法；b.對于殺毒軟件等程序而言，可能會因為無法打開該進程進行病毒掃描而誤認為該進程存在風險。

3、采用“雙進程保護”的方式，利用兩個或者多個進程，進程之間互相持有對方進程的運行句柄的方式，一旦有一方出現異常而被終止，就立即啟動另一方軟件。實現進程之間的相互保護功能。該方法存在以下缺點：有不少的病毒程序采用這樣的方式進行自我保護，故該保護方式可能會被殺毒軟件誤報為病毒。

目前軟件對關鍵文件保護的方法主要有如下幾種：

1、對關鍵的文件進行備份，一旦發現問題，則從備份的位置恢復該文件，該方法存在以下缺點：a.如果備份的位置的文件也被刪除，則無法進行恢復操作。b.備份的文件如果沒有在配置更新時及時更新，恢復之后也存在配置信息丟失的問題。

2、對系統的所有文件操作進行Hook攔截和過濾，如果對關鍵文件的操作不符合過濾條件，則進行阻止，該方法存在以下缺點：對非關鍵文件進行操作的文件讀寫操作也要進行攔截，存在處理效率的問題。

有鑒于此，本發明人針對現有技術的缺陷深入研究，并有本案產生。

【發明內容】

本發明所要解決的技術問題在于提供一種計算機軟件產品運行保護方法，能夠實現較為完整的軟件自我保護的功能。

本發明采用以下技術方案解決上述技術問題：

計算機軟件產品運行保護方法，包括如下步驟：

步驟1：開啟關鍵服務，在關鍵服務第一次啟動時將進程監視模塊注入到系統進程中，在系統進程空間中運行所述進程監視模塊，所述進程監視模塊定時檢查關鍵服務是否運行，如果關鍵服務異常終止，則再次啟動該關鍵服務；

步驟2：文件保護模塊按照配置，對關鍵目錄中的文件操作進行過濾，如果有關鍵目錄之外的應用程序對關鍵目錄中的文件進行刪除操作，則阻止該操作；如果操作文件的進程位于關鍵目錄內部，則允許其進行該文件操作；

步驟3：卸載保護模塊在用戶執行卸載操作的時候，根據用戶輸入的卸載密碼是否正確控制是否允許用戶進行實際的軟件卸載動作。

所述進程監視模塊：通過遠程注入到系統進程中以線程的形式運行，對指定的關鍵服務的運行情況進行定時監視，一旦發現該服務停止運行，則自動啟動該關鍵服務。

所述文件保護模塊：通過對關鍵目錄中的文件操作進行保護，阻止該目錄中的配置、文件被目錄以外的應用程序所刪除。

所述卸載保護模塊，通過對卸載程序運行進行密碼保護，阻止非管理員或者普通用戶惡意卸載軟件。