[發明專利]反鍵盤記錄方法及系統

有效

• 申請號: 201210352632.5
• 申請日: 2012-09-20
• 公開（公告）號: CN102930222A
• 公開（公告）日: 2013-02-13
• 發明（設計）人: 耿振民;戴偉強
• 申請（專利權）人: 無錫華御信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 上海光華專利事務所 31219
• 代理人: 余明偉

技術領域

本發明涉及網絡信息安全領域，特別是涉及一種應用于計算機中的反鍵盤記錄方法及系統。

背景技術

網絡使用越來越大眾化，隨著網絡的蓬勃發展，網絡的建構及擴展已漸漸地改變人類的行為模式。舉例來說，由于網絡相當的普及，使大部分的使用者通過網絡搜集數據、瀏覽知識、購買商品、工作、討論問題與交朋友。因此，各式各樣的網站出現于網絡上，通過與各種不同的網絡社群進行互動，使得人類的行為更方便、更快速且更科技。

一般計算機用戶在使用計算機的過程中，普遍使用鍵盤作為輸入工具。不論是制作文檔，填寫代碼，尤其是涉及到賬號、口令的時候，鍵盤輸入就突顯出多種安全隱患，尤其是惡意的鍵盤記錄軟件，可利用此軟件記錄用戶輸入的信息，從而盜取用戶的MSN、QQ、電子郵件、網絡游戲、網上銀行等的賬號和密碼以及其他的隱私信息，一旦用戶數據外泄，非法的用戶即可輕易地以該賬號與密碼登錄網絡，假冒使用者身份在網絡上實現盜取錢財的目的，交友或發表言論，使真正使用者造成極大損害。

發明內容

鑒于以上所述現有技術的缺點，本發明的目的在于提供一種反鍵盤記錄方法及系統，用以在用戶使用鍵盤輸入時確保信息安全。

為實現上述目的及其他相關目的，本發明提供一種反鍵盤記錄方法，應用于具有鍵盤的計算機中，所述反鍵盤記錄方法至少包括以下步驟：偵測到所述鍵盤按鍵的輸入信息時，截取所述輸入信息；對所述輸入信息采用非對稱加密算法進行加密處理；將加密處理后的輸入信息發送至計算機內存的鍵盤緩沖區；調用所述鍵盤緩沖區中經加密處理后的輸入信息，同時對鍵盤緩沖區的進行監視及分析以判斷調用是否合法，當判定調用合法時，對調用的輸入信息進行解密，當判定調用異常時，則拒絕發送解密請求。

本發明的反鍵盤記錄方法還包括一預設非對稱加密算法的步驟。

本發明的反鍵盤記錄方法還包括一預設合法程序列表的步驟，所述合法程序列表中存儲有多個準許調用所述鍵盤緩沖區中經加密處理后的輸入信息的合法程序。

本發明的反鍵盤記錄方法中對所述鍵盤緩沖區的進行監視及分析包括：接收到一調用程序的調用請求時，調用所述鍵盤緩沖區中經加密處理后的輸入信息；依據所述調用程序的屬性信息自預設的合法程序列表中查詢是否存在該調用程序，若是，則發送解密密鑰給所述調用程序令其對調用的輸入信息進行解密，若否，則拒絕發送解密請求。具體地，所述調用程序的屬性信息包括程序名稱、映像名稱、或程序格式。

本發明還提供一種反鍵盤記錄系統，應用于具有鍵盤的計算機中，所述反鍵盤記錄系統包括：偵測模塊，用以偵測到所述鍵盤按鍵的輸入信息時，截取所述輸入信息；加密模塊，連接所述偵測模塊，用以對所述輸入信息采用非對稱加密算法進行加密處理；發送模塊，連接所述加密模塊，用于將加密處理后的輸入信息發送至計算機內存的鍵盤緩沖區；監視模塊，連接所述加密模塊，用以調用所述鍵盤緩沖區中經加密處理后的輸入信息，同時對鍵盤緩沖區的進行監視及分析以判斷調用是否合法，當判定調用合法時，對調用的輸入信息進行解密，當判定調用異常時，則拒絕發送解密請求。

本發明的反鍵盤記錄系統還包括一設定模塊，連接所述加密模塊及監視模塊，用于預設非對稱加密算法；以及預設合法程序列表，所述合法程序列表中存儲有多個準許調用所述鍵盤緩沖區中經加密處理后的輸入信息的合法程序。

本發明的反鍵盤記錄系統中，所述監視模塊接收到一調用程序的調用請求時，調用所述鍵盤緩沖區中經加密處理后的輸入信息，并依據所述調用程序的屬性信息自預設的合法程序列表中查詢是否存在該調用程序，若是，則發送解密密鑰給所述調用程序令其對調用的輸入信息進行解密，若否，則拒絕發送解密請求。具體地，所述調用程序的屬性信息包括程序名稱、映像名稱、或程序格式。

本發明的反鍵盤記錄系統中，所述監視模塊還包括一解密單元，用于發送解密密鑰給合法的調用程序。

如上所述，本發明的反鍵盤記錄方法及系統，具有以下有益效果：

本發明通過對鍵盤輸出信息進行加密后存儲到鍵盤緩沖區，同時實時監視調用情況，對合法調用解密后可正常使用，異常調用不予解密，從而達到保護鍵盤輸入的目的，進而很大程度地確保用戶在使用鍵盤輸入時的安全保障。

附圖說明

圖1顯示為本發明的反鍵盤記錄方法流程圖。

圖2顯示為本發明的反鍵盤記錄系統框圖。

具體實施方式