[發(fā)明專利]一種木馬攔截方法、裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201310013857.2
• 申請日: 2013-01-15
• 公開（公告）號: CN103929407A
• 公開（公告）日: 2014-07-16
• 發(fā)明（設(shè)計）人: 譚文;李榮均
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳市深佳知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 唐華明

1.一種木馬攔截方法，其特征在于，包括：

攔截用戶的輸入信息，并確定所述輸入信息是否與保存的需要進行保護的敏感信息相同；

若相同，并且所述輸入信息的輸入目標對象不屬于合法對象，則發(fā)出告警提示。

2.根據(jù)權(quán)利要求1所述方法，其特征在于，在確定所述輸入信息是否與保存的需要進行保護的敏感信息相同之前還包括：

接收需要進行保護的敏感信息并將所述需要進行保護的敏感信息轉(zhuǎn)換為非可逆信息，并保存；

所述確定所述輸入信息是否與保存的需要進行保護的敏感信息相同包括：

將所述輸入信息轉(zhuǎn)換為與所述輸入信息對應(yīng)的非可逆信息，確定與所述輸入信息對應(yīng)的非可逆信息是否與保存的非可逆信息相同。

3.根據(jù)權(quán)利要求2所述方法，其特征在于，所述非可逆信息為散列算法值。

4.根據(jù)權(quán)利要求1至3任意一項所述方法，其特征在于，確定所述輸入信息的輸入目標對象不屬于合法對象的方法包括：

將所述輸入信息的輸入目標對象的特征信息與保存在云端服務(wù)器的與所述輸入目標對象的合法特征信息進行比對，若存在非法信息或者未知信息，則確定所述輸入信息的輸入目標對象不屬于合法對象。

5.根據(jù)權(quán)利要求4所述方法，其特征在于，確定所述輸入信息的輸入目標對象不屬于合法對象之后還包括：

收集所述輸入信息的輸入目標對象的特征信息，在依據(jù)所述特征信息確定所述所述輸入信息的輸入目標對象為惡意程序后，將所述輸入信息的輸入目標對象作為非法對象發(fā)送給云端服務(wù)器。

6.一種木馬攔截裝置，其特征在于，包括：

輸入單元，用于接收用戶輸入信息；

攔截單元，用于攔截用戶通過所述輸入單元輸入的輸入信息；

比對單元，用于確定所述攔截單元攔截的輸入信息是否與保存的需要進行保護的敏感信息相同；

合法性確定單元，用于若比對單元確定結(jié)果為相同，則確定所述輸入信息的輸入目標對象是否屬于合法對象；

告警單元，用于在所述合法性確定單元確定所述輸入信息的輸入目標對象不屬于合法對象時，發(fā)出告警提示。

7.根據(jù)權(quán)利要求6所述裝置，其特征在于，還包括：

保護信息接收單元，用于在確定所述輸入信息是否與保存的需要進行保護的敏感信息相同之前，接收需要進行保護的敏感信息；

轉(zhuǎn)換單元，用于將保護信息接收單元接收的所述需要進行保護的敏感信息轉(zhuǎn)換為非可逆信息，用于保存；將所述攔截單元攔截的輸入信息轉(zhuǎn)換為與所述輸入信息對應(yīng)的非可逆信息；

所述比對單元，具體用于確定與所述輸入信息對應(yīng)的非可逆信息是否與保存的非可逆信息相同。

8.根據(jù)權(quán)利要求7所述裝置，其特征在于，

所述轉(zhuǎn)換單元，具體用于將所述保護信息接收單元接收的所述需要進行保護的敏感信息轉(zhuǎn)換為散列算法值；將所述攔截單元攔截的輸入信息轉(zhuǎn)換為與所述輸入信息對應(yīng)的散列算法值。

9.根據(jù)權(quán)利要求6至8任意一項所述裝置，其特征在于，

所述比對單元，具體用于將所述輸入信息的輸入目標對象的特征信息與保存在云端服務(wù)器的與所述輸入目標對象的合法特征信息進行比對，若存在非法信息或者未知信息，則確定所述輸入信息的輸入目標對象不屬于合法對象。

10.根據(jù)權(quán)利要求9所述裝置，其特征在于，還包括：

信息收集單元，用于在合法性確定單元確定所述輸入信息的輸入目標對象不屬于合法對象之后，收集所述輸入信息的輸入目標對象的特征信息；

發(fā)送單元，用于在依據(jù)所述信息收集單元收集的特征信息確定所述所述輸入信息的輸入目標對象為惡意程序后，將所述輸入信息的輸入目標對象作為非法對象發(fā)送給云端服務(wù)器。

11.一種木馬攔截系統(tǒng)，包括：終端和云端服務(wù)器，其特征在于，

所述終端，用于攔截用戶的輸入信息，并確定所述輸入信息是否與保存的需要進行保護的敏感信息相同；若相同，則向所述云端服務(wù)器查詢所述輸入信息的輸入目標對象不屬于合法對象，則發(fā)出告警提示。