[發明專利]一種運行應用程序的系統

有效

• 申請號: 201410521988.6
• 申請日: 2014-09-30
• 公開（公告）號: CN104268475B
• 公開（公告）日: 2017-06-20
• 發明（設計）人: 葛山;王力;何孟東;謝京輝
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/51
• 代理公司: 北京潤澤恒知識產權代理有限公司11319
• 代理人: 趙娟

1.一種運行應用程序的系統，所述系統包括驅動組件和進程組件，所述所述驅動組件位于第0特權級Ring0，所述進程組件位于第3特權級Ring3；其中，

所述進程組件適于掃描到當前操作系統中指定類型的應用程序；

所述驅動組件和/或所述進程組件適于檢測到指定類型的應用程序的啟動操作；

所述驅動組件和所述進程組件適于在所述應用程序啟動前，對所述應用程序所在運行環境的進行第一安全檢測；

所述驅動組件適于在第一安全檢測的結果為所述運行環境安全后，啟動所述應用程序；

所述驅動組件適于檢測到所述應用程序運行過程中的預定事件；

所述驅動組件和所述進程組件適于觸發對所述應用程序中的預定事件的第二安全檢測；

其中，所述進程組件還適于：

獲取被觸發的當前應用程序的進程的名稱；

判斷所述名稱是否與預設的第一文件名相同；若是，則采用所述應用程序的指定屬性判斷所述應用程序是否為指定類型的應用程序。

2.如權利要求1所述的系統，其特征在于，所述指定屬性包括注冊表信息；

所述進程組件還適于：

判斷所述應用程序的注冊表信息是否與預置的特征注冊表信息匹配；若是，則判斷所述應用程序為指定類型的應用程序。

3.如權利要求1所述的系統，其特征在于，所述指定屬性包括圖標；所述進程組件還適于：

判斷所述應用程序的注冊表信息是否與預置的特征圖標匹配；若是，則判斷所述應用程序為指定類型的應用程序。

4.如權利要求1所述的系統，其特征在于，所述指定屬性包括第二文件名和所屬的平臺名稱；所述進程組件還適于：

判斷預置的第二文件名是否在所述應用程序的文件中存在，且，所述平臺名稱與預置的特征平臺名稱匹配；若是，則判斷所述應用程序為指定類型的應用程序。

5.如權利要求1所述的系統，其特征在于，

所述驅動組件還適于：

獲取待檢測應用程序在啟動時的進程信息；

判斷所述進程信息與預置的第一特征進程信息是否匹配；若是，則將所述進程信息發送至所述進程組件；

所述進程組件還適于：

判斷所述進程信息與預置的第二特征進程信息是否匹配；

當所述進程信息與預置的第二特征進程信息匹配時，判斷檢測到指定類型的應用程序的啟動操作。

6.如權利要求1所述的系統，其特征在于，所述指定類型的應用程序包括瀏覽器；所述進程組件還適于：

接收到一網址安全組件攔截到的、所述瀏覽器所請求的網頁標識；

判斷所述網頁標識是否與預置的特征網頁標識匹配；若是，則判斷檢測到瀏覽器的啟動操作。

7.如權利要求1所述的系統，其特征在于，所述驅動組件還適于阻斷所述應用程序的啟動操作，將阻斷所述應用程序的啟動操作的信息通知所述進程組件；

所述進程組件還適于對阻斷啟動操作的應用程序所在的運行環境進行第一安全檢測。

8.如權利要求7所述的系統，其特征在于，所述進程組件還適于判斷所述應用程序啟動操作對應的啟動方式，將所述啟動方式通知所述驅動組件；

所述驅動組件還適于在所述啟動方式為由一特定程序以外的方式啟動時，阻斷所述應用程序的進程的啟動。

9.如權利要求7所述的系統，其特征在于，所述進程組件還適于：

調用內置的云安全組件對阻斷啟動操作的應用程序所在的運行環境進行第一安全檢測。

10.如權利要求7所述的系統，其特征在于，所述進程組件還適于：

調用第三方的安全組件對阻斷啟動操作的應用程序所在的運行環境進行第一安全檢測。

11.如權利要求1或7或9或10所述的系統，其特征在于，所述第一安全檢測包括木馬檢測和病毒檢測中的至少一種檢測。

12.如權利要求7或9或10所述的系統，其特征在于，所述進程組件還適于：

根據所述第一安全檢測的結果判斷所述操作系統的安全等級；

展示所述第一安全檢測的結果和所述操作系統的安全等級。