[發明專利]安全性檢測方法與裝置

有效

• 申請號: 201210358322.4
• 申請日: 2012-09-24
• 公開（公告）號: CN103679035A
• 公開（公告）日: 2014-03-26
• 發明（設計）人: 肖全舉
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 張耀光

1.一種安全性檢測方法，其特征在于，所述方法包括：

確定發起敏感操作的進程中的發起模塊；

采集所述發起模塊的身份信息；

根據采集的信息和預設的數據庫對發起所述敏感操作的安全性進行檢測。

2.根據權利要求1所述的方法，其特征在于，所述根據采集的信息和預設的數據庫對發起所述敏感操作的安全性進行檢測之后，所述方法還包括：

根據安全性檢測的結果，確定是否放行所述敏感操作。

3.根據權利要求1所述的方法，其特征在于，所述確定發起敏感操作的進程中的發起模塊，包括：

通過棧回溯的定位方法確定發起所述敏感操作的進程中的所述發起模塊；

或者通過線程起始地址查詢的定位方法確定發起所述敏感操作的進程中的所述發起模塊。

4.根據權利要求1所述的方法，其特征在于，所述根據采集的信息和預設的數據庫對發起所述敏感操作的安全性進行檢測之前，所述方法還包括：

采集所述敏感操作的參數信息。

5.根據權利要求4所述的方法，其特征在于，所述根據采集的信息和預設的數據庫對發起所述敏感操作的安全性進行檢測，包括：

根據所述發起模塊的身份信息、所述敏感操作的參數信息和所述預設的數據庫對發起所述敏感操作的安全性進行檢測。

6.根據權利要求4所述的方法，其特征在于，根據所述發起模塊的身份信息、所述敏感操作的參數信息和所述預設的數據庫對發起所述敏感操作的安全性進行檢測，包括：

根據所述發起模塊的身份信息和所述預設的數據庫檢測所述發起模塊的黑白屬性；

根據所述敏感操作的參數信息和所述預設的數據庫檢測所述敏感操作的黑白屬性；

根據所述發起模塊的黑白屬性和所述敏感操作的黑白屬性對發起所述敏感操作的安全性進行檢測。

7.根據權利要求6所述的方法，其特征在于，根據所述發起模塊的黑白屬性和所述敏感操作的黑白屬性對發起所述敏感操作的安全性進行檢測，包括：

當所述發起模塊和所述敏感操作均為白屬性時，確定發起所述敏感操作是安全的；

否則當所述發起模塊和/或所述敏感操作為黑屬性時，確定發起所述敏感操作是危險的。

8.根據權利要求1-7任一所述的方法，其特征在于，所述發起模塊的身份信息包括數字簽名信息、文件廠商信息和文件描述信息中的至少一個。

9.一種安全性檢測裝置，其特征在于，所述裝置包括：

確定單元，用于確定發起敏感操作的進程中的發起模塊；

采集單元，用于采集所述發起模塊的身份信息；

檢測單元，用于根據采集的信息和預設的數據庫對發起所述敏感操作的安全性進行檢測。

10.根據權利要求9所述的裝置，其特征在于，所述裝置還包括：

確定單元，用于根據所述檢測單元安全性檢測的結果，確定是否放行所述敏感操作。

11.根據權利要求9所述的裝置，其特征在于，所述確定單元，具體用于通過棧回溯的定位方法確定發起所述敏感操作的進程中的所述發起模塊；或者具體用于通過線程起始地址查詢的定位方法確定發起所述敏感操作的進程中的所述發起模塊。

12.根據權利要求9所述的裝置，其特征在于，所述采集單元，還用于在所述檢測單元根據采集的信息和預設的數據庫對發起所述敏感操作的安全性進行檢測之前，采集所述敏感操作的參數信息。

13.根據權利要求12所述的裝置，其特征在于，所述檢測單元，具體用于根據所述發起模塊的身份信息、所述敏感操作的參數信息和所述預設的數據庫對發起所述敏感操作的安全性進行檢測。

14.根據權利要求12所述的裝置，其特征在于，所述檢測單元包括：

第一檢測子單元，用于根據所述發起模塊的身份信息和所述預設的數據庫檢測所述發起模塊的黑白屬性；

第二檢測子單元，用于根據所述敏感操作的參數信息和所述預設的數據庫檢測所述敏感操作的黑白屬性；

第三檢測子單元，用于根據所述發起模塊的黑白屬性和所述敏感操作的黑白屬性對發起所述敏感操作的安全性進行檢測。