[發(fā)明專利]基于應(yīng)用程序臨時存儲空間的防護方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210299831.4
• 申請日: 2012-08-21
• 公開（公告）號: CN102880815A
• 公開（公告）日: 2013-01-16
• 發(fā)明（設(shè)計）人: 曾曙;卜亞楠;朱洪福
• 申請（專利權(quán)）人: 上海華御信息技術(shù)有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10
• 代理公司: 上海光華專利事務(wù)所 31219
• 代理人: 高磊

1.一種基于應(yīng)用程序臨時存儲空間的防護方法，其特征在于，至少包括：

1）實時獲取所保護的程序在運行過程中所占用的臨時存儲空間的相關(guān)信息；

2）基于所獲取的臨時存儲空間的相關(guān)信息，監(jiān)控是否有未被保護的程序試圖讀/寫所保護的程序所占用的臨時存儲空間，若是，則阻止未被保護的程序讀/寫所保護的程序所占用的臨時存儲空間，若否，則允許未被保護的程序讀/寫相應(yīng)的臨時存儲空間。

2.根據(jù)權(quán)利要求1所述的基于應(yīng)用程序臨時存儲空間的防護方法，其特征在于，在所述步驟

2）中監(jiān)控是否有未被保護的程序試圖讀/寫所保護的程序所占用的臨時存儲空間的方式包括：監(jiān)控未被保護的程序所發(fā)出的讀/寫臨時存儲空間的指令，并將所述指令中的臨時存儲空間的相關(guān)信息與當前所獲取的所保護的程序所占用的臨時存儲空間的相關(guān)信息進行匹配，并基于匹配結(jié)果來確定是否阻止未被保護的程序讀/寫臨時存儲空間。

3.根據(jù)權(quán)利要求2所述的基于應(yīng)用程序臨時存儲空間的防護方法，其特征在于，當還未找到與當前所獲取的所保護的程序所占用的臨時存儲空間的相關(guān)信息相匹配的匹配結(jié)果時，所述步驟2）還包括：

基于所述指令中臨時存儲空間的相關(guān)信息，獲取與所述指令中臨時存儲空間的相關(guān)信息相關(guān)的其他相關(guān)信息，并將所獲取的其他相關(guān)信息與所保護的程序所占用的臨時存儲空間的相關(guān)信息進行匹配，并基于匹配結(jié)果來確定是否阻止未被保護的程序讀/寫臨時存儲空間；

當還未得到相匹配的匹配結(jié)果時，繼續(xù)獲取與前一匹配周期所獲取的其他相關(guān)信息相關(guān)的其他相關(guān)信息，并將當前所獲取的其他相關(guān)信息與所保護的程序所占用的臨時存儲空間的相關(guān)信息重復匹配，直至當前所獲取的其他相關(guān)信息為存儲在內(nèi)存中的信息，并基于匹配結(jié)果來確定是否阻止未被保護的程序讀/寫臨時存儲空間。

4.根據(jù)權(quán)利要求1所述的基于應(yīng)用程序臨時存儲空間的防護方法，其特征在于，在所述步驟2）阻止未被保護的程序讀/寫臨時存儲空間時，所述方法還包括：向用戶發(fā)出未被保護的程序試圖讀/寫所保護的程序所占用的臨時存儲空間失敗的提示信息。

5.根據(jù)權(quán)利要求1所述的基于應(yīng)用程序臨時存儲空間的防護方法，其特征在于，所述臨時存儲空間的相關(guān)信息至少包括以下一種：所保護的程序在運行時在所占用的內(nèi)存中存儲的信息、所保護的程序在運行時所占用的內(nèi)存的地址信息、指向所保護的程序所占用的內(nèi)存地址的指針信息、存儲指向所保護的程序所占用的內(nèi)存地址的指針信息的堆棧地址。

6.一種基于應(yīng)用程序臨時存儲空間的防護系統(tǒng)，其特征在于，至少包括：

獲取模塊，用于實時獲取所保護的程序在運行過程中所占用的臨時存儲空間的相關(guān)信息；監(jiān)控模塊，用于基于所獲取的臨時存儲空間的相關(guān)信息，監(jiān)控是否有未被保護的程序試圖讀/寫所保護的程序所占用的臨時存儲空間，若是，則阻止未被保護的程序讀/寫所保護的程序所占用的臨時存儲空間，若否，則允許未被保護的程序讀/寫相應(yīng)的臨時存儲空間。

7.根據(jù)權(quán)利要求6所述的基于應(yīng)用程序臨時存儲空間的防護系統(tǒng)，其特征在于，所述監(jiān)控模塊包括：

第一子監(jiān)控模塊，用于監(jiān)控未被保護的程序所發(fā)出的讀/寫臨時存儲空間的指令，并將所述指令中的臨時存儲空間的相關(guān)信息與當前所獲取的所保護的程序所占用的臨時存儲空間的相關(guān)信息進行匹配，并基于匹配結(jié)果來確定是否阻止未被保護的程序讀/寫臨時存儲空間。

8.根據(jù)權(quán)利要求7所述的基于應(yīng)用程序臨時存儲空間的防護系統(tǒng)，其特征在于，當所述第一子監(jiān)控模塊未找到與當前所獲取的所保護的程序所占用的臨時存儲空間的相關(guān)信息相匹配的匹配結(jié)果時，所述監(jiān)控模塊還包括：

第二子監(jiān)控模塊，用于基于所述指令中臨時存儲空間的相關(guān)信息，獲取與所述指令中臨時存儲空間的相關(guān)信息相關(guān)的其他相關(guān)信息，并將所獲取的其他相關(guān)信息與所保護的程序所占用的臨時存儲空間的相關(guān)信息進行匹配，并基于匹配結(jié)果來確定是否阻止未被保護的程序讀/寫臨時存儲空間；

當還未得到相匹配的匹配結(jié)果時，所述第二子監(jiān)控模塊繼續(xù)獲取與前一匹配周期所獲取的其他相關(guān)信息相關(guān)的其他相關(guān)信息，并將當前所獲取的其他相關(guān)信息與所保護的程序所占用的臨時存儲空間的相關(guān)信息重復匹配，直至當前所獲取的其他相關(guān)信息為存儲在內(nèi)存中的信息，并基于匹配結(jié)果來確定是否阻止未被保護的程序讀/寫臨時存儲空間。