[發(fā)明專利]瀏覽器防注入方法、瀏覽器客戶端和裝置

有效

• 申請?zhí)枺?/td>: 201410740794.5
• 申請日: 2014-12-05
• 公開（公告）號: CN104539584B
• 公開（公告）日: 2018-01-19
• 發(fā)明（設計）人: 黨壯;梁志輝;王天平
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京潤澤恒知識產(chǎn)權代理有限公司11319
• 代理人: 蘇培華

1.一種瀏覽器防注入的方法，包括：

加載用于攔截窗口消息的窗口消息鉤子函數(shù)，包括：瀏覽器向當前操作系統(tǒng)中的第一操作系統(tǒng)服務發(fā)送加載請求，以便所述第一操作系統(tǒng)服務通過調(diào)用一虛擬的設備級驅(qū)動程序以加載用于攔截窗口消息的窗口消息鉤子函數(shù)，具體包括：所述第一操作系統(tǒng)服務接收到所述加載請求，根據(jù)所述加載請求創(chuàng)建I/O請求包下發(fā)至所述虛擬的設備級驅(qū)動程序；所述虛擬的設備級驅(qū)動程序接收到所述I/O請求包后，調(diào)用動態(tài)鏈接庫加載函數(shù)加載用于攔截窗口消息的窗口消息鉤子函數(shù)；

針對操作系統(tǒng)中的窗口消息，通過所述窗口消息鉤子函數(shù)進行攔截；

判斷所述窗口消息是否為劫持瀏覽器的窗口消息；

如果所述窗口消息是劫持瀏覽器的窗口消息，則停止所述窗口消息的傳輸。

2.如權利要求1所述的方法，其特征在于，所述加載用于攔截窗口消息的窗口消息鉤子函數(shù)，包括：

調(diào)用動態(tài)鏈接庫加載函數(shù)加載所述窗口消息鉤子函數(shù)所在的動態(tài)鏈接庫,以加載所述窗口消息鉤子函數(shù)。

3.如權利要求1所述的方法，其特征在于，所述判斷所述窗口消息是否為劫持瀏覽器的窗口消息，包括：

將所述窗口消息所屬的窗口句柄名與預置的窗口句柄名單進行匹配；如果所述窗口句柄匹配上，則確定所述窗口消息為劫持瀏覽器的窗口消息。

4.如權利要求3所述的方法，其特征在于，在窗口句柄匹配之后，還包括：

獲取所述窗口句柄所屬應用程序的驗證簽名；

對所述驗證簽名進行驗證，如果所述驗證失敗，則確定所述窗口消息為劫持瀏覽器的窗口消息。

5.如權利要求1所述的方法，其特征在于，所述針對操作系統(tǒng)中的窗口消息，通過所述窗口消息鉤子函數(shù)進行攔截包括：

針對操作系統(tǒng)中的創(chuàng)建窗口的窗口消息，通過所述窗口消息鉤子函數(shù)進行攔截。

6.如權利要求1所述的方法，其特征在于，所述針對操作系統(tǒng)中的創(chuàng)建窗口的窗口消息，通過所述窗口消息鉤子函數(shù)進行攔截包括：

針對操作系統(tǒng)中的創(chuàng)建窗口的WM_CREATE消息，通過所述窗口消息鉤子函數(shù)進行攔截。

7.如權利要求1所述的方法，其特征在于，還包括：

瀏覽器獲取第一操作系統(tǒng)服務的安裝文件并進行安裝，以得到所述當前操作系統(tǒng)中的第一操作系統(tǒng)服務。

8.如權利要求1所述的方法，其特征在于，所述瀏覽器向當前操作系統(tǒng)中的第一操作系統(tǒng)服務發(fā)送加載請求，包括：

所述瀏覽器通過預置的接口向獨立于瀏覽器的第二應用程序發(fā)送加載請求；所述獨立于瀏覽器的第二應用程序?qū)⑺黾虞d請求發(fā)送至當前操作系統(tǒng)中的第一操作系統(tǒng)服務，以便所述第一操作系統(tǒng)服務通過調(diào)用一虛擬的設備級驅(qū)動程序以加載用于攔截窗口消息的窗口消息鉤子函數(shù)。

9.如權利要求7所述的方法，其特征在于，所述瀏覽器獲取第一操作系統(tǒng)服務的安裝文件并進行安裝，以得到所述當前操作系統(tǒng)中的第一操作系統(tǒng)服務，包括：

獲取第一操作系統(tǒng)服務的安裝文件，通過所述第一操作系統(tǒng)服務的安裝文件安裝所述第一操作系統(tǒng)服務的動態(tài)鏈接庫和所述虛擬的設備級驅(qū)動程序；

啟動所述第一操作系統(tǒng)服務所在應用程序，以加載第一操作系統(tǒng)服務的動態(tài)鏈接庫；所述第一操作系統(tǒng)服務通過所述動態(tài)鏈接庫調(diào)用所述虛擬的設備級驅(qū)動程序。

10.如權利要求7所述的方法，其特征在于，所述瀏覽器獲取第一操作系統(tǒng)服務的安裝文件并進行安裝，以得到所述當前操作系統(tǒng)中的第一操作系統(tǒng)服務，包括：

判斷所述第一操作系統(tǒng)服務是否存在；如果所述第一操作系統(tǒng)服務不存在，則獲取第一操作系統(tǒng)服務的安裝文件并進行安裝，以得到所述當前操作系統(tǒng)中的第一操作系統(tǒng)服務。

11.如權利要求1所述的方法，其特征在于，在以加載用于攔截窗口消息的窗口消息鉤子函數(shù)之前，還包括：

第一操作系統(tǒng)服務判斷所述加載請求的發(fā)送方是否為指定瀏覽器；

如果所述加載請求的發(fā)送方不是指定瀏覽器，則不進入后續(xù)處理；

如果所述加載請求的發(fā)送方是指定瀏覽器，則根據(jù)所述加載請求創(chuàng)建I/O請求包下發(fā)至所述虛擬的設備級驅(qū)動程序。