[發明專利]一種基于云安全攔截廣告程序的方法、裝置和系統

有效

• 申請號: 201310656591.3
• 申請日: 2013-12-06
• 公開（公告）號: CN103617395B
• 公開（公告）日: 2017-01-18
• 發明（設計）人: 趙龍;鄒貴強
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;H04L29/08
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙)11276
• 代理人: 宋菲,劉云貴

1.一種基于云安全攔截廣告程序的方法，包括：

監控瀏覽器進程的創建行為；

當監測到瀏覽器進程的創建請求時，獲取所述瀏覽器進程的父進程的信息；

根據所述瀏覽器進程的父進程的信息，通過遍歷全部的可視化窗口，檢測所述父進程是否對應于可視化窗口；

根據檢測結果對所述瀏覽器進程的創建行為進行處理。

2.根據權利要求1所述的方法，所述獲取瀏覽器進程的父進程的信息具體為：獲取瀏覽器進程的父進程標識；

所述通過遍歷全部的可視化窗口，檢測父進程是否對應于可視化窗口具體包括：

遍歷全部的可視化窗口并獲取每個可視化窗口對應進程的進程標識；

在全部的可視化窗口的進程標識中查詢所述瀏覽器進程的父進程標識，如果查詢到所述瀏覽器進程的父進程標識，則表明父進程對應于可視化窗口；如果沒有查詢到所述瀏覽器進程的父進程標識，則表明父進程不對應于可視化窗口。

3.根據權利要求1或2所述的方法，所述根據檢測結果對瀏覽器進程的創建行為進行處理具體包括：對不對應于可視化窗口的父進程創建瀏覽器進程的行為，給出風險提示信息，根據用戶選擇對所述瀏覽器進程的創建行為進行攔截。

4.根據權利要求1或2所述的方法，所述根據檢測結果對瀏覽器進程的創建行為進行處理具體包括：

在預置的本地進程白名單中查詢所述不對應于可視化窗口的父進程的進程信息，如果查詢成功，允許所述父進程創建瀏覽器進程的行為；

否則將所述父進程的進程信息上傳至服務器，以供所述服務器通過云查詢獲知所述父進程是否屬于服務器保存的進程黑名單；

如果所述父進程屬于所述進程黑名單，給出風險提示信息，根據用戶選擇對所述瀏覽器進程的創建行為進行攔截。

5.根據權利要求1或2所述的方法，所述根據檢測結果對瀏覽器進程的創建行為進行處理具體包括：

對不對應于可視化窗口的父進程，獲取所述父進程創建的瀏覽器進程所要訪問的頁面URL，將該頁面URL打包成密文，上傳至服務器，以供服務器通過云查詢獲知所述頁面URL是否屬于服務器保存的URL黑名單和/或白名單；

如果所述頁面URL屬于所述URL黑名單，給出風險提示信息，根據用戶選擇對所述瀏覽器進程的創建行為進行攔截。

6.一種基于云安全攔截廣告程序的裝置，包括：

監控模塊，適于監控瀏覽器進程的創建行為；

獲取模塊，適于當所述監控模塊監測到瀏覽器進程的創建請求時，獲取所述瀏覽器進程的父進程的信息；

檢測模塊，適于根據所述瀏覽器進程的父進程的信息，通過遍歷全部的可視化窗口，檢測所述父進程是否對應于可視化窗口；

處理模塊，適于根據檢測結果對所述瀏覽器進程的創建行為進行處理。

7.根據權利要求6所述的裝置，所述獲取模塊具體適于：當所述監控模塊監測到瀏覽器進程的創建請求時，獲取瀏覽器進程的父進程標識；

所述檢測模塊包括：

遍歷模塊，適于遍歷全部的可視化窗口并獲取每個可視化窗口對應進程的進程標識；

查詢模塊，適于在全部的可視化窗口的進程標識中查詢所述瀏覽器進程的父進程標識，如果查詢到所述瀏覽器進程的父進程標識，則表明父進程對應于可視化窗口；如果沒有查詢到所述瀏覽器進程的父進程標識，則表明父進程不對應于可視化窗口。

8.根據權利要求6或7所述的裝置，所述處理模塊進一步適于：對不對應于可視化窗口的父進程創建瀏覽器進程的行為，給出風險提示信息，根據用戶選擇對所述瀏覽器進程的創建行為進行攔截。

9.根據權利要求6或7所述的裝置，還包括：云查詢接口，適于在預置的本地進程白名單中查詢不對應于可視化窗口的父進程的進程信息，將未查詢到的父進程的進程信息上傳至服務器，以供所述服務器通過云查詢獲知所述父進程是否屬于服務器保存的進程黑名單，并從服務器接收查詢結果；

所述處理模塊進一步適于：如果查詢結果表明所述父進程屬于所述進程黑名單，給出風險提示信息，根據用戶選擇對所述瀏覽器進程的創建行為進行攔截。

10.一種基于云安全攔截廣告程序的系統，包括權利要求6-9任一項所述的基于云安全攔截廣告程序的裝置，還包括：向所述裝置提供云查詢服務的服務器。