[發明專利]免安裝ActiveX插件安全檢測裝置及方法

有效

• 申請號: 201210378106.6
• 申請日: 2012-10-08
• 公開（公告）號: CN102902908A
• 公開（公告）日: 2013-01-30
• 發明（設計）人: 黨壯;任寰
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/50
• 分類號: G06F21/50
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩

1.一種免安裝ActiveX插件安全檢測裝置，包括：

調用函數檢測模塊，適于檢測免安裝ActiveX插件調用的預先建立的插件安全調用表中的待監控函數，所述插件安全調用表記錄了待監控函數集和有權調用所述待監控函數集中的各待監控函數的免安裝ActiveX插件列表；

安全檢測模塊，適于根據所述插件安全調用表判斷所述免安裝ActiveX插件是否安全。

2.如權利要求1所述的免安裝ActiveX插件安全檢測裝置，還包括：提示模塊，適于根據插件安全性的判斷結果向用戶進行提示。

3.如權利要求1所述的免安裝ActiveX插件安全檢測裝置，所述待監控函數集中的待監控函數包括以下至少一個：讀/寫注冊表的函數、讀/寫系統文件的函數、創建新進程的函數。

4.如權利要求1所述的免安裝ActiveX插件安全檢測裝置，所述調用函數檢測模塊進一步包括：攔截模塊，適于通過攔截所述插件安全調用表中的待監控函數來檢測所述免安裝ActiveX插件是否調用所述待監控函數，若未調用，則所述免安裝ActiveX插件安全。

5.如權利要求4所述的免安裝ActiveX插件安全檢測裝置，所述攔截模塊具體適于通過Detours函數庫的hook函數實現對所述插件安全調用表中的待監控函數的攔截。

6.如權利要求1所述的免安裝ActiveX插件安全檢測裝置，所述安全檢測模塊具體包括：

列表查詢模塊，適于對于所述免安裝ActiveX插件調用的每個待監控函數，查詢有權調用該待監控函數的免安裝ActiveX插件列表；

插件判斷模塊，適于判斷所述免安裝ActiveX插件是否記錄在所述每個待監控函數對應的有權調用該待監控函數的免安裝ActiveX插件列表中，若都記錄在對應列表中，則所述免安裝ActiveX插件安全，否則不安全。

7.如權利要求1所述的免安裝ActiveX插件安全檢測裝置，還包括：插件安全調用表加載模塊，適于在所述瀏覽器啟動時將所述插件安全調用表加載到瀏覽器側的內存中。

8.如權利要求7所述的免安裝ActiveX插件安全檢測裝置，還包括：插件安全調用表建立模塊，適于建立所述插件安全調用表。

9.一種免安裝ActiveX插件安全檢測方法，包括：

檢測免安裝ActiveX插件調用的預先建立的插件安全調用表中的待監控函數，所述插件安全調用表記錄了待監控函數集和有權調用所述待監控函數集中的各待監控函數的免安裝ActiveX插件列表；

根據所述插件安全調用表判斷所述免安裝ActiveX插件是否安全。

10.如權利要求9所述的免安裝ActiveX插件安全檢測方法，所述根據所述插件安全調用表判斷所述免安裝ActiveX插件是否安全之后還包括：根據插件安全性的判斷結果向用戶進行提示。

11.如權利要求9所述的免安裝ActiveX插件安全檢測方法，所述待監控函數集中的待監控函數包括以下至少一個：讀/寫注冊表的函數、讀/寫系統文件的函數、創建新進程的函數。

12.如權利要求9所述的免安裝ActiveX插件安全檢測方法，所述檢測免安裝ActiveX插件調用的預先建立的插件安全調用表中的待監控函數具體包括：

通過攔截所述插件安全調用表中的待監控函數來檢測所述免安裝ActiveX插件是否調用所述待監控函數，若未調用，則所述免安裝ActiveX插件安全。

13.如權利要求12所述的免安裝ActiveX插件安全檢測方法，通過Detours函數庫的hook函數實現對所述插件安全調用表中的待監控函數的攔截。

14.如權利要求9所述的免安裝ActiveX插件安全檢測方法，所述根據所述插件安全調用表判斷所述免安裝ActiveX插件是否安全具體包括：

對于所述免安裝ActiveX插件調用的每個待監控函數，查詢有權調用該待監控函數的免安裝ActiveX插件列表；

判斷所述免安裝ActiveX插件是否記錄在所述每個待監控函數對應的有權調用該待監控函數的免安裝ActiveX插件列表中，若都記錄在對應列表中，則所述免安裝ActiveX插件安全，否則不安全。