[發明專利]防止用戶設備加載非法的動態鏈接庫文件的裝置和方法

有效

• 申請號: 201210410548.4
• 申請日: 2012-10-24
• 公開（公告）號: CN103778375B
• 公開（公告）日: 2017-11-17
• 發明（設計）人: 吳海濤
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 深圳翼盛智成知識產權事務所(普通合伙)44300
• 代理人: 歐陽啟明

1.一種防止用戶設備加載非法的動態鏈接庫文件的裝置，其特征在于，包括：

監控模塊，用于監控動態鏈接庫文件是否被用戶設備加載并生成監控結果；

信息收集模塊，用于在所述監控結果為所述動態鏈接庫文件被所述用戶設備加載時收集所述動態鏈接庫文件的信息；

檢驗模塊，所述檢驗模塊包括：存儲模塊，用于存儲關于所述動態鏈接庫文件的白名單信息；對比模塊，用于將所述白名單信息與所述動態鏈接庫文件進行對比以判斷所述動態鏈接庫文件是否處于所述白名單中并生成對比結果；云掃描模塊，用于在所述對比結果為所述動態鏈接庫文件不處于所述白名單中時通知服務器對所述動態鏈接庫文件進行云掃描，以及用于接收所述服務器的反饋；數字簽名獲取模塊，用于在所述反饋為不確定所述動態鏈接庫文件的安全性時獲取所述動態鏈接庫文件的數字簽名；驗證模塊，用于根據所述數字簽名驗證所述動態鏈接庫文件是否安全并生成驗證結果；

控制模塊，用于在所述驗證結果為所述動態鏈接庫文件安全時控制所述用戶設備加載所述動態鏈接庫文件，以及用于在所述驗證結果為所述動態鏈接庫文件不安全時控制所述用戶設備取消加載所述動態鏈接庫文件。

2.根據權利要求1所述的防止用戶設備加載非法的動態鏈接庫文件的裝置，其特征在于，所述控制模塊還用于在所述監控結果為所述動態鏈接庫文件被所述用戶設備加載時控制所述用戶設備暫停針對所述動態鏈接庫文件的加載操作。

3.根據權利要求1所述的防止用戶設備加載非法的動態鏈接庫文件的裝置，其特征在于，

所述控制模塊還用于在所述對比結果為所述動態鏈接庫文件處于所述白名單時控制所述用戶設備加載所述動態鏈接庫文件。

4.根據權利要求3所述的防止用戶設備加載非法的動態鏈接庫文件的裝置，其特征在于，所述檢驗模塊還包括：

更新模塊，用于對所述白名單進行更新。

5.根據權利要求3所述的防止用戶設備加載非法的動態鏈接庫文件的裝置，其特征在于，

所述控制模塊還用于在所述反饋為所述動態鏈接庫文件安全時控制所述用戶設備加載所述動態鏈接庫文件，以及用于在所述反饋為所述動態鏈接庫文件不安全時控制所述用戶設備取消加載所述動態鏈接庫文件。

6.一種防止用戶設備加載非法的動態鏈接庫文件的方法，其特征在于，所述方法包括以下步驟：

監控動態鏈接庫文件是否被用戶設備加載并生成監控結果；

在所述監控結果為所述動態鏈接庫文件被所述用戶設備加載時收集所述動態鏈接庫文件的信息；

提供關于所述動態鏈接庫文件的白名單信息；

將所述白名單信息與收集的信息進行對比以判斷所述動態鏈接庫文件是否處于所述白名單中并生成對比結果；

在所述對比結果為所述動態鏈接庫文件不處于所述白名單中時通知服務器對所述動態鏈接庫文件進行云掃描，以及接收所述服務器的反饋；

在所述反饋為不確定所述動態鏈接庫文件的安全性時獲取所述動態鏈接庫文件的數字簽名；根據所述數字簽名驗證所述動態鏈接庫文件是否安全并生成驗證結果；在所述驗證結果為所述動態鏈接庫文件安全時控制所述用戶設備加載所述動態鏈接庫文件，以及在所述驗證結果為所述動態鏈接庫文件不安全時控制所述用戶設備取消加載所述動態鏈接庫文件。

7.根據權利要求6所述的防止用戶設備加載非法的動態鏈接庫文件的方法，其特征在于，所述方法還包括以下步驟：

在所述監控結果為所述動態鏈接庫文件被所述用戶設備加載時控制所述用戶設備暫停針對所述動態鏈接庫文件的加載操作。

8.根據權利要求6所述的防止用戶設備加載非法的動態鏈接庫文件的方法，其特征在于，所述方法還包括以下步驟：

在所述對比結果為所述動態鏈接庫文件處于所述白名單時控制所述用戶設備加載所述動態鏈接庫文件。

9.根據權利要求8所述的防止用戶設備加載非法的動態鏈接庫文件的方法，其特征在于，所述方法還包括以下步驟：

對所述白名單進行更新。

10.根據權利要求8所述的防止用戶設備加載非法的動態鏈接庫文件的方法，其特征在于，所述方法還包括以下步驟：

在所述反饋為所述動態鏈接庫文件安全時控制所述用戶設備加載所述動態鏈接庫文件，以及在所述反饋為所述動態鏈接庫文件不安全時控制所述用戶設備取消加載所述動態鏈接庫文件。