[發(fā)明專利]應(yīng)用程序的訪問(wèn)控制方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201810798889.0
• 申請(qǐng)日: 2018-07-19
• 公開(kāi)（公告）號(hào): CN109117664B
• 公開(kāi)（公告）日: 2020-11-10
• 發(fā)明（設(shè)計(jì)）人: 王志剛;彭洪濤;王志海;喻波;曲恩純
• 申請(qǐng)（專利權(quán)）人: 北京明朝萬(wàn)達(dá)科技股份有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 莎日娜

1.一種應(yīng)用程序的訪問(wèn)控制方法，其特征在于，應(yīng)用于終端設(shè)備，所述方法包括：

創(chuàng)建虛擬桌面，其中，包括使用CreateDesktop函數(shù)創(chuàng)建所述虛擬桌面；

將原始桌面中的至少一個(gè)應(yīng)用程序添加至所述虛擬桌面；

若檢測(cè)到所述虛擬桌面內(nèi)任意一個(gè)目標(biāo)應(yīng)用程序啟動(dòng)，則對(duì)Windows的函數(shù)庫(kù)中的預(yù)設(shè)函數(shù)進(jìn)行Inline Hook，其中，所述預(yù)設(shè)函數(shù)包括預(yù)設(shè)網(wǎng)絡(luò)訪問(wèn)函數(shù)、預(yù)設(shè)剪貼板操作函數(shù)、預(yù)設(shè)注冊(cè)表處理函數(shù)；

截獲所述目標(biāo)應(yīng)用程序?qū)λ鲱A(yù)設(shè)函數(shù)的調(diào)用請(qǐng)求；

根據(jù)預(yù)先配置的控制策略和所述調(diào)用請(qǐng)求中的參數(shù)，確定與所述參數(shù)以及所述預(yù)設(shè)函數(shù)對(duì)應(yīng)的目標(biāo)控制策略；

若所述目標(biāo)控制策略為對(duì)所述調(diào)用請(qǐng)求允許，則響應(yīng)于所述調(diào)用請(qǐng)求調(diào)用所述預(yù)設(shè)函數(shù)；

若所述目標(biāo)控制策略為對(duì)所述調(diào)用請(qǐng)求拒絕，則響應(yīng)于所述調(diào)用請(qǐng)求，按照所述預(yù)設(shè)函數(shù)的預(yù)設(shè)拒絕策略對(duì)所述調(diào)用請(qǐng)求進(jìn)行拒絕，返回拒絕結(jié)果；

若所述目標(biāo)控制策略為對(duì)所述調(diào)用請(qǐng)求重定向，則按照所述預(yù)設(shè)函數(shù)的預(yù)設(shè)重定向策略對(duì)所述調(diào)用請(qǐng)求進(jìn)行重定向，響應(yīng)于重定向的調(diào)用請(qǐng)求調(diào)用所述預(yù)設(shè)函數(shù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，當(dāng)所述預(yù)設(shè)函數(shù)包括預(yù)設(shè)網(wǎng)絡(luò)訪問(wèn)函數(shù)時(shí)，所述調(diào)用請(qǐng)求中的參數(shù)包括待訪問(wèn)的網(wǎng)絡(luò)地址的目標(biāo)地址段；

所述根據(jù)預(yù)先配置的控制策略和所述調(diào)用請(qǐng)求中的參數(shù)，確定與所述參數(shù)以及所述預(yù)設(shè)函數(shù)對(duì)應(yīng)的目標(biāo)控制策略，包括：

根據(jù)針對(duì)預(yù)設(shè)網(wǎng)絡(luò)訪問(wèn)函數(shù)預(yù)設(shè)配置的不同地址段與不同控制策略的對(duì)應(yīng)關(guān)系，確定所述目標(biāo)地址段對(duì)應(yīng)的目標(biāo)控制策略。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，當(dāng)所述預(yù)設(shè)函數(shù)包括預(yù)設(shè)剪貼板操作函數(shù)時(shí)，所述調(diào)用請(qǐng)求中的參數(shù)包括待粘貼文本、所述待粘貼文本對(duì)應(yīng)的源文件所屬的第一桌面標(biāo)識(shí)、所述待粘貼文本對(duì)應(yīng)的目標(biāo)文件所屬的第二桌面標(biāo)識(shí)；

所述根據(jù)預(yù)先配置的控制策略和所述調(diào)用請(qǐng)求中的參數(shù)，確定與所述參數(shù)以及所述預(yù)設(shè)函數(shù)對(duì)應(yīng)的目標(biāo)控制策略，包括：

判斷所述第一桌面標(biāo)識(shí)和所述第二桌面標(biāo)識(shí)是否相同；

若相同，則根據(jù)針對(duì)預(yù)設(shè)剪貼板操作函數(shù)預(yù)設(shè)配置的控制策略，確定目標(biāo)控制策略為對(duì)所述調(diào)用請(qǐng)求允許；

若不同，則根據(jù)針對(duì)預(yù)設(shè)剪貼板操作函數(shù)預(yù)設(shè)配置的控制策略，確定目標(biāo)控制策略為對(duì)所述調(diào)用請(qǐng)求拒絕；

所述若所述目標(biāo)控制策略為對(duì)所述調(diào)用請(qǐng)求拒絕，則響應(yīng)于所述調(diào)用請(qǐng)求，按照所述預(yù)設(shè)函數(shù)的預(yù)設(shè)拒絕策略對(duì)所述調(diào)用請(qǐng)求進(jìn)行拒絕，返回拒絕結(jié)果，包括：

若所述目標(biāo)控制策略為對(duì)所述調(diào)用請(qǐng)求拒絕，則響應(yīng)于所述調(diào)用請(qǐng)求，按照所述預(yù)設(shè)剪貼板操作函數(shù)的預(yù)設(shè)拒絕策略對(duì)所述調(diào)用請(qǐng)求中的所述待粘貼文本進(jìn)行預(yù)設(shè)修改，返回修改結(jié)果，其中，所述預(yù)設(shè)修改包括字符清空或打亂字符排列順序。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述預(yù)設(shè)注冊(cè)表處理函數(shù)包括注冊(cè)表寫(xiě)入函數(shù)，當(dāng)所述預(yù)設(shè)函數(shù)包括所述注冊(cè)表寫(xiě)入函數(shù)時(shí)，所述調(diào)用請(qǐng)求中的參數(shù)包括待寫(xiě)入項(xiàng)目在原始注冊(cè)表中的原始路徑、所述待寫(xiě)入項(xiàng)目的目標(biāo)鍵、所述目標(biāo)鍵的目標(biāo)值；

所述根據(jù)預(yù)先配置的控制策略和所述調(diào)用請(qǐng)求中的參數(shù)，確定與所述參數(shù)以及所述預(yù)設(shè)函數(shù)對(duì)應(yīng)的目標(biāo)控制策略，包括：

根據(jù)針對(duì)所述預(yù)設(shè)注冊(cè)表寫(xiě)入函數(shù)預(yù)先配置的控制策略和所述調(diào)用請(qǐng)求中的參數(shù)，確定與所述參數(shù)以及所述預(yù)設(shè)注冊(cè)表寫(xiě)入函數(shù)對(duì)應(yīng)的目標(biāo)控制策略為對(duì)所述調(diào)用請(qǐng)求重定向；

所述若所述目標(biāo)控制策略為對(duì)所述調(diào)用請(qǐng)求重定向，則按照所述預(yù)設(shè)函數(shù)的預(yù)設(shè)重定向策略對(duì)所述調(diào)用請(qǐng)求進(jìn)行重定向，響應(yīng)于重定向的調(diào)用請(qǐng)求調(diào)用所述預(yù)設(shè)函數(shù)，包括：

若所述目標(biāo)控制策略為對(duì)所述調(diào)用請(qǐng)求重定向，則按照所述原始路徑在所述原始注冊(cè)表的所述目標(biāo)鍵的子鍵中創(chuàng)建重定向注冊(cè)表；

將所述調(diào)用請(qǐng)求中的所述原始路徑修改為所述待寫(xiě)入項(xiàng)目在所述重定向注冊(cè)表中的重定向路徑；

響應(yīng)于重定向的調(diào)用請(qǐng)求調(diào)用所述預(yù)設(shè)注冊(cè)表寫(xiě)入函數(shù)，將所述目標(biāo)值寫(xiě)入至所述重定向注冊(cè)表中的所述重定向路徑的目標(biāo)鍵的值。