[發明專利]應用程序的控制方法、裝置和系統

有效

• 申請號: 201410067493.0
• 申請日: 2014-02-26
• 公開（公告）號: CN103824015B
• 公開（公告）日: 2017-05-24
• 發明（設計）人: 張韜;潘泉海;劉曉;陳勇
• 申請（專利權）人: 珠海市君天電子科技有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F21/55
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙)11201
• 代理人: 張大威

1.一種應用程序的控制方法，其特征在于，包括：

運行應用程序，并查詢外掛程序庫以判斷所述應用程序是否為外掛程序；

如果判斷所述應用程序為外掛程序，則監控所述應用程序在運行過程中的行為；

當所述應用程序在運行過程中的行為觸發防御點時，獲取觸發所述防御點的行為與所述外掛程序之間的關系；以及

根據所述觸發所述防御點的行為與所述外掛程序之間的關系對所述觸發所述防御點的行為進行控制，其中，所述根據所述觸發所述防御點的行為與所述外掛程序之間的關系對所述觸發所述防御點的行為進行控制具體包括：如果所述觸發所述防御點的行為與所述外掛程序之間的關系為必要性關系，則對所述觸發所述防御點的行為進行放行；如果所述觸發所述防御點的行為與所述外掛程序之間的關系為非必要性關系，則對所述觸發所述防御點的行為進行攔截。

2.如權利要求1所述的方法，其特征在于，所述查詢外掛程序庫以判斷所述應用程序是否為外掛程序具體包括：

查詢所述外掛程序庫中是否存在所述應用程序；

如果存在所述應用程序，則判斷所述應用程序為外掛程序；

如果不存在所述應用程序，則判斷所述應用程序不為外掛程序。

3.如權利要求1或2所述的方法，其特征在于，所述獲取觸發所述防御點的行為與所述外掛程序之間的關系具體包括：

如果所述觸發所述防御點的行為為輸入法注入行為、遠程線程注入行為、遠程內存讀寫行為以及系統關鍵目標釋放文件行為中的一種或多種，則確定所述觸發所述防御點的行為與所述外掛程序之間的關系為必要性關系；

如果所述觸發所述防御點的行為為關機行為、加載驅動程序行為、添加啟動項行為以及修改瀏覽器主頁行為中的一種或多種，則確定所述觸發所述防御點的行為與所述外掛程序之間的關系為非必要性關系。

4.如權利要求1或2所述的方法，其特征在于，還包括：

記錄對所述應用程序在運行過程中的行為的攔截操作并上傳至服務器。

5.一種應用程序的控制裝置，其特征在于，包括：

程序運行模塊，用于運行應用程序；

判斷模塊，用于查詢外掛程序庫以判斷所述應用程序是否為外掛程序；

監控模塊，用于在所述判斷模塊判斷所述應用程序為外掛程序時，監控所述應用程序在運行過程中的行為；

獲取模塊，用于當所述應用程序在運行過程中的行為觸發防御點時，獲取觸發所述防御點的行為與所述外掛程序之間的關系；以及

控制模塊，用于根據所述觸發所述防御點的行為與所述外掛程序之間的關系對所述觸發所述防御點的行為進行控制，其中，所述控制模塊具體包括：放行單元，用于在所述觸發所述防御點的行為與所述外掛程序之間的關系為必要性關系時，對所述觸發所述防御點的行為進行放行；攔截單元，用于在所述觸發所述防御點的行為與所述外掛程序之間的關系為非必要性關系時，對所述觸發所述防御點的行為進行攔截。

6.如權利要求5所述的裝置，其特征在于，所述判斷模塊具體包括：

查詢單元，用于查詢所述外掛程序庫中是否存在所述應用程序；

判斷單元，用于在所述查詢單元在所述外掛程序庫中查詢到所述應用程序時，判斷所述應用程序為外掛程序，以及在所述查詢單元在所述外掛程序庫中未查詢到所述應用程序時，判斷所述應用程序不為外掛程序。

7.如權利要求5或6所述的裝置，其特征在于，所述獲取模塊具體用于：

在所述觸發所述防御點的行為為輸入法注入行為、遠程線程注入行為、遠程內存讀寫行為以及系統關鍵目標釋放文件行為中的一種或多種時，確定所述觸發所述防御點的行為與所述外掛程序之間的關系為必要性關系；

在所述觸發所述防御點的行為為關機行為、加載驅動程序行為、添加啟動項行為以及修改瀏覽器主頁行為中的一種或多種時，確定所述觸發所述防御點的行為與所述外掛程序之間的關系為非必要性關系。

8.如權利要求5或6所述的裝置，其特征在于，還包括：

記錄模塊，用于記錄對所述應用程序在運行過程中的行為的攔截操作并上傳至服務器。

9.一種應用程序的控制系統，其特征在于，包括：

如權利要求5-8所述的應用程序的控制裝置；以及

服務器，其中，所述服務器包括外掛程序庫。