[發明專利]阻擋對受保護的應用程序的訪問的系統和方法

有效

• 申請號: 201710104309.9
• 申請日: 2017-02-24
• 公開（公告）號: CN107665305B
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 亞歷山大·V·卡里寧;帕維爾·L·波洛佐夫;維亞切斯拉夫·I·列夫琴科;馬克西姆·V·尤金
• 申請（專利權）人: 卡巴斯基實驗室股份制公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/51
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華;何月華

1.一種用于控制對用戶的計算設備上的應用程序進行訪問的方法，所述方法包括：

通過驅動器攔截進程對在所述用戶的計算設備的顯示器上的區域的訪問；

通過所述驅動器確定所述進程的第一信息，其中，所述第一信息至少包括所述進程的標識符；

確定在所述用戶的計算設備的顯示器上的所述區域的位置；

分析所述區域的位置和在所述用戶的計算設備上執行的一個或多個進程的圖形界面的一個或多個元素之間的一個或多個交叉；以及

基于所述區域的位置和在所述用戶的計算設備上執行的所述一個或多個進程的所述圖形界面的一個或多個元素之間的所述一個或多個交叉的所述分析，阻擋所述進程對所述區域的所述訪問。

2.根據權利要求1所述的方法，其中，所述區域的位置的所述確定包括以下操作中的至少一者：

確定所述顯示器上的對應于所述區域的位置；

確定對應于所述區域的設備上下文；

確定對應于所述區域的表面；或

確定對應于所述區域的窗口標識符。

3.根據權利要求1所述的方法，其中，所述區域的位置和所述圖形界面的一個或多個元素之間的所述一個或多個交叉的所述分析包括：

確定所述圖形界面的所述一個或多個元素包含所述顯示器上的所述區域，包含在所述顯示器上的所述區域中，或者與所述顯示器上的所述區域至少部分地交叉。

4.根據權利要求1所述的方法，其中，所述區域的位置和所述圖形界面的所述一個或多個元素之間的所述一個或多個交叉的所述分析包括：

基于確定正顯示的信息是否是機密的，計算所述區域的重要性等級；

從信息數據庫，訪問關于所述進程的可信信息；以及

基于關于所述進程的所述可信信息計算危險等級。

5.根據權利要求4所述的方法，其中，基于所述區域的位置和所述圖形界面的所述一個或多個元素之間的所述一個或多個交叉的所述分析，確定是否阻擋所述進程對所述區域的所述訪問包括：

組合所述重要性等級和所述危險等級；以及

將所述重要性等級和所述危險等級的組合與預定閾值作比較。

6.根據權利要求4所述的方法，其中，基于所述圖形界面的所述一個或多個元素包含所述顯示器上的所述區域、包含在所述顯示器上的所述區域中、或者與所述顯示器上的所述區域至少部分地交叉的所述確定，所述區域的重要性等級的所述計算包括：

從所述信息數據庫訪問與所述區域至少部分地交叉的一個或多個元素相關的機密性的一個或多個系數；以及

基于考慮所述機密性的一個或多個系數的算法計算所述重要性等級。

7.根據權利要求6所述的方法，還包括：

計算所述機密性的一個或多個系數；以及

在所述信息數據庫中存儲計算的所述機密性的一個或多個系數。

8.根據權利要求1所述的方法，其中，所述阻擋所述進程對所述區域的訪問包括：

在所述計算設備的存儲器中，取代顯示給所述用戶的信息的二進制表示。

9.根據權利要求1所述的方法，還包括：

基于所述區域的位置和所述圖形界面的所述一個或多個元素之間的所述一個或多個交叉的所述分析，確定與所述進程相關的應用程序是否能夠對所述用戶的計算設備和所述用戶的計算設備上的數據中的一者或多者造成損害。