[發明專利]避免進程被注入的方法和裝置

在審

• 申請號: 201410441405.9
• 申請日: 2014-09-01
• 公開（公告）號: CN104239781A
• 公開（公告）日: 2014-12-24
• 發明（設計）人: 周榮譽;張宇平
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F21/52
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 宋合成

1.一種避免進程被注入的方法，其特征在于，包括：

接收應用程序的啟動參數；

根據所述啟動參數判斷所述應用程序是否為需要保護的應用程序；

如果是，將所述啟動參數發送給預先創建的私有進程，使得所述私有進程根據所述啟動參數孵化得到所述應用程序，其中，所述私有進程是未被注入的孵化載體。

2.根據權利要求1所述的方法，其特征在于，還包括：

對應原有的孵化載體，創建新的進程，將所述新的進程確定為所述私有進程。

3.根據權利要求2所述的方法，其特征在于，所述方法應用在android平臺，所述原有的孵化載體是zygote進程，所述對應原有的孵化載體，創建新的進程，將所述新的進程確定為所述私有進程，包括：

創建新的zygote進程，將所述新的zygote進程確定為所述私有進程。

4.根據權利要求2所述的方法，其特征在于，還包括：

創建所述私有進程的守護進程，所述守護進程用于避免所述私有進程被注入。

5.根據權利要求4所述的方法，其特征在于，所述創建所述私有進程的守護進程之后，所述方法包括：

采用所述守護進程調試所述私有進程。

6.根據權利要求1所述的方法，其特征在于，所述啟動參數中包含應用程序包名和用戶標識，所述根據所述啟動參數判斷所述應用程序是否為需要保護的應用程序，包括：

獲取預先保存的需要保護的應用程序的信息列表，所述信息列表中記錄應用程序包名和對應的用戶標識；

判斷所述啟動參數中包含的應用程序包名和用戶標識，是否屬于預先保存的所述信息列表；

如果屬于，判斷出所述應用程序是需要保護的應用程序。

7.一種避免進程被注入的裝置，其特征在于，包括：

接收模塊，用于接收應用程序的啟動參數；

判斷模塊，用于根據所述啟動參數判斷所述應用程序是否為需要保護的應用程序；

發送模塊，用于在所述應用程序是需要保護的應用程序時，將所述啟動參數發送給預先創建的私有進程，使得所述私有進程根據所述啟動參數孵化得到所述應用程序，其中，所述私有進程是未被注入的孵化載體。

8.根據權利要求7所述的裝置，其特征在于，還包括：

創建模塊，用于對應原有的孵化載體，創建新的進程，將所述新的進程確定為所述私有進程。

9.根據權利要求8所述的裝置，其特征在于，所述方法應用在android平臺，所述原有的孵化載體是zygote進程，所述創建模塊具體用于：

創建新的zygote進程，將所述新的zygote進程確定為所述私有進程。

10.根據權利要求8所述的裝置，其特征在于，所述創建模塊還用于：

創建所述私有進程的守護進程，所述守護進程用于避免所述私有進程被注入。

11.根據權利要求10所述的裝置，其特征在于，還包括：

調試模塊，用于采用所述守護進程調試所述私有進程。

12.根據權利要求7所述的裝置，其特征在于，所述啟動參數中包含應用程序包名和用戶標識，所述判斷模塊具體用于：

獲取預先保存的需要保護的應用程序的信息列表，所述信息列表中記錄應用程序包名和對應的用戶標識；

判斷所述啟動參數中包含的應用程序包名和用戶標識，是否屬于預先保存的所述信息列表；

如果屬于，判斷出所述應用程序是需要保護的應用程序。