[發明專利]防止剪切板數據泄露的方法和裝置

有效

• 申請號: 201711000273.6
• 申請日: 2017-10-24
• 公開（公告）號: CN109409098B
• 公開（公告）日: 2021-01-01
• 發明（設計）人: 謝永勝;付睿智;王一可
• 申請（專利權）人: 浙江華途信息安全技術股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F9/54
• 代理公司: 杭州快知知識產權代理事務所(特殊普通合伙) 33293
• 代理人: 楊冬玲

1.一種防止剪切板數據泄露的方法，其特征在于，所述方法包括：

當應用程序開始復制操作時，通過調用系統剪切板內容設置函數將內容放置到系統剪切板；

當應用程序開始粘貼操作時，判斷應用程序是否為需要保護剪切板內容的應用程序；

如果是需要保護剪切板內容的應用程序，則通過調用系統剪切板內容獲取函數返回所述系統剪切板的內容；

如果是無需保護剪切板內容的應用程序，則觸發執行該應用程序中的HOOK代碼，其中，所述無需保護剪切板內容的應用程序中通過動態鏈接庫DLL注入有HOOK代碼；

其中，執行該應用程序中的HOOK代碼包括判斷要粘貼的內容是否為需要保護剪切板內容的應用程序的內容，如果是，則不返回所述系統剪切板的所述內容；如果不是，則返回所述系統剪切板的所述內容。

2.根據權利要求1所述的一種防止剪切板數據泄露的方法，其特征在于，更進一步包括：

在第一應用程序中采用動態鏈接庫DLL注入HOOK代碼；

當所述第一應用程序開始復制操作時，觸發執行HOOK內部的剪切板設置函數來設置內部剪切板的格式和內容，并對應放置到所述HOOK內部的隊列中；

當所述第一應用程序開始粘貼操作時，觸發執行HOOK代碼內部的剪切板獲取函數；以及

根據剪切板格式從所述HOOK內部隊列中查詢對應的剪切板內容，當查詢到對應的剪切板內容時，返回該剪切板格式對應的內容。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：當沒有查詢到對應的剪切板內容時，返回為空值。

4.根據權利要求2或3所述的方法，其特征在于，在觸發執行HOOK代碼內部的剪切板獲取函數之后，所述方法還包括：

調用系統剪切板函數獲取系統剪切板的內容；

根據系統剪切板的所述內容判斷在所述第一應用程序開始粘貼操作之前是否有第二應用程序執行過復制操作，其中所述第二應用程序未注入有HOOK代碼；

如果是，則返回該第二應用程序復制在系統剪切板的內容；

如果否，則根據剪切板格式從所述HOOK內部隊列中查詢相應的剪切板內容。

5.根據權利要求2或3所述的方法，其特征在于，在觸發執行HOOK代碼內部的剪切板獲取函數之后，所述方法還包括：

獲取系統剪切板的內容，并將所述內容保存在指定變量中；

當沒有查詢到對應的剪切板格式時，獲取并返回所述指定變量中的系統剪切板的內容。

6.一種防止剪切板數據泄露的裝置，其特征在于，所述裝置包括：

注入模塊，用于通過動態鏈接庫DLL注入HOOK代碼到無需保護剪切板內容的應用程序中；

剪切板內容設置模塊，用于在應用程序進行復制操作時，通過調用系統剪切板設置函數將內容放置到系統剪切板；

剪切板內容獲取模塊，其包括：

判斷模塊，與所述注入模塊連接，用于在應用程序開始粘貼操作時，判斷所述應用程序是否為需要保護剪切板內容的應用程序；

返回模塊，與所述判斷模塊連接，用于在所述判斷模塊判斷為否時，觸發執行該應用程序中的HOOK代碼，從而判斷要粘貼的內容是否為需要保護剪切板內容的應用程序的內容，如果是，則不返回所述系統剪切板的該內容；

如果不是，則返回所述系統剪切板的該內容。

7.根據權利要求6所述的裝置，其特征在于，所述返回模塊還用于在所述判斷模塊判斷為是時，通過調用系統剪切板獲取函數返回所述系統剪切板的內容。