[發明專利]阻擋對受保護的應用程序的訪問的系統和方法

有效

• 申請號: 201710104309.9
• 申請日: 2017-02-24
• 公開（公告）號: CN107665305B
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 亞歷山大·V·卡里寧;帕維爾·L·波洛佐夫;維亞切斯拉夫·I·列夫琴科;馬克西姆·V·尤金
• 申請（專利權）人: 卡巴斯基實驗室股份制公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/51
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華;何月華

本發明公開了阻擋對受保護的應用程序的訪問的系統和方法。示例性方法包括：攔截進程對待顯示在用戶的設備上的第一信息的訪問；基于對所述進程的所述訪問的所述攔截確定第二信息，所述第二信息與所述進程相關；確定所述用戶的計算設備的顯示器上的與所述第一信息相關的區域；分析所述區域和與所述進程相關的至少一個圖形界面之間的一個或多個交叉；以及，基于所述區域和與所述進程相關的所述至少一個圖形界面之間的所述一個或多個交叉的所述分析，阻擋所述進程對所述第一信息的所述訪問。

技術領域

本發明總體上涉及計算機安全領域，以及，具體地，涉及阻擋對受保護的應用程序的訪問的系統和方法。

背景技術

目前，用于計算設備、包括個人電子計算機器(計算機)上的各種應用程序(軟件)的數量持續增長。在大量應用程序中，存在許多惡意程序，該惡意程序能夠對計算機或計算機的用戶(特別是用戶的數據)造成損害，諸如網絡蠕蟲、鍵盤追蹤器、計算機病毒以及能夠為了竊取顯示在用戶計算設備上的機密信息的目的進行截屏的應用程序。

保護計算設備的用戶的機密數據防備此類程序是一個急迫的問題。此類數據可利用各種應用程序的窗口(諸如瀏覽器)顯示給用戶。惡意應用程序能夠獲取對顯示在計算設備的屏幕上的信息的訪問，并截屏(屏幕的快照)，或獲取對計算設備的屏幕上的圖像的二進制表示的訪問(數據通過訪問操作系統的系統函數或形成圖像的對應驅動程序來表征圖像，該圖像由應用程序窗口構成，且該圖像顯示在計算設備的屏幕上)。

存在一些通常實現為殺毒軟件應用程序的方法，憑借于此，殺毒軟件應用程序攔截進程對表征計算設備的屏幕上的圖像的數據的訪問。在運行的應用程序的窗口中，如果存在屬于受保護的應用程序(例如，運行在“沙盒”中的應用程序)的窗口，則可阻擋對表征計算設備的屏幕上的圖像的數據的訪問。

已知的方法沒有解決阻擋對顯示給用戶的信息的訪問的問題。本發明使得阻擋對信息的訪問的問題的更有效的解決方案成為可能。

發明內容

本文公開了用于阻擋對受保護的應用程序的訪問的系統和方法。示例性方法包括：攔截進程對待顯示在用戶的計算設備上的第一信息的訪問；基于對所述進程的所述訪問的所述攔截確定第二信息，所述第二信息與所述進程相關；確定所述用戶的計算設備的顯示器上的與所述第一信息相關的區域；分析所述區域和與所述進程相關的至少一個圖形界面之間的一個或多個交叉；以及，基于所述區域和與所述進程相關的所述至少一個圖形界面之間的所述一個或多個交叉的所述分析，阻擋所述進程對所述第一信息的所述訪問。

在一個示例性方面中，所述區域的所述確定包括以下操作中的至少一個操作：確定顯示器的對應于所述區域的位置；確定對應于所述區域的設備上下文；確定對應于所述區域的表面；以及確定對應于所述區域的窗口標識符。

在一個示例性方面中，所述第二信息包括進程標識符和線程標識符中的至少一者。

在一個示例性方面中，所述區域和與所述進程相關的所述至少一個圖形界面之間的所述一個或多個交叉的所述分析包括：確定與所述進程相關的所述至少一個圖形界面包含所述顯示器上的所述區域、包含在所述顯示器上的所述區域中、或者與所述顯示器上的所述區域至少部分地交叉。

在一個示例性方面中，所述區域和與所述進程相關的所述至少一個圖形界面之間的所述一個或多個交叉的所述分析包括：基于與所述進程相關的所述圖形界面包含所述顯示器上的所述區域、包含在所述顯示器上的所述區域中、或者與所述顯示器上的所述區域至少部分地交叉的所述確定來計算所述區域的重要性等級；以及基于關于所述進程的所述信息計算危險等級。

在一個示例性方面中，基于所述區域和與所述進程相關的所述至少一個圖形界面之間的所述一個或多個交叉的所述分析，確定是否阻擋所述進程對所述第一信息的所述訪問包括：組合所述重要性等級和所述危險等級；以及將所述重要性等級和所述危險等級的組合與預定閾值作比較。