[發明專利]一種用于防御勒索病毒的計算機安全保護系統及方法

有效

• 申請號: 201811525820.7
• 申請日: 2018-12-13
• 公開（公告）號: CN109583209B
• 公開（公告）日: 2020-09-01
• 發明（設計）人: 孟雷;姚丹丹;郭曉軍;郭晨宇;張志立
• 申請（專利權）人: 許昌學院
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/62
• 代理公司: 洛陽九創知識產權代理事務所(普通合伙) 41156
• 代理人: 炊萬庭

1.一種用于防御勒索病毒的計算機安全保護方法，其特征在于：應用于一種用于防御勒索病毒的計算機安全保護系統，該安全保護系統包括網絡服務器、前端控制器、文件備份計算機和移動存儲終端；

網絡服務器與前端控制器、文件備份計算機和移動存儲終端均通信連接；

前端控制器與受保護計算機相連接，用于對受保護計算機內的目標文件進行處理，并且生成目標文件目錄；

文件備份計算機與網絡服務器通信連接，用于從前端控制器獲取并保存經過處理的目標文件，并且文件備份計算機與受保護計算機運行不同的操作系統；

移動存儲終端用于從前端控制器獲取并保存目標文件目錄，移動存儲終端運行與文件備份計算機和受保護計算機均不同的操作系統；

所述方法包括如下步驟：

S1、部署安全保護系統并且初始化；

S2、前端控制器遍歷目標文件，生成目標文件目錄，目標文件目錄包括若干個條目，每個條目包括絕對路徑、文件主名和擴展名；

S3、前端控制器修改目標文件的文件主名和擴展名得到偽裝文件；

S4、前端控制器通過網絡服務器將所有偽裝文件發送給文件備份計算機；

S5、前端控制器通過網絡服務器將目標文件目錄發送給移動存儲終端，然后刪除本地的目標文件目錄；

S6、前端控制器訪問移動存儲終端上的目標文件目錄后向使用者展示目標文件目錄，然后感知使用者對目標文件的修改操作，并且將使用者的修改操作轉化為對偽裝文件的修改操作，使用者對目標文件的修改操作包括復制、剪切、刪除和編輯，前端控制器將使用者的修改操作轉化為對偽裝文件的修改操作的具體方法包括：

若使用者對目標文件進行復制操作，則前端控制器對偽裝文件進行復制；

若使用者對目標文件進行剪切操作，則前端控制器對偽裝文件進行剪切；

若使用者對目標文件進行刪除操作，則前端控制器對偽裝文件進行刪除；

若使用者對目標文件進行編輯操作，則前端控制器執行如下步驟：

S6.1、前端控制器對偽裝文件進行復制得到偽裝副本；

S6.2、前端控制器訪問目標文件目錄將偽裝副本的文件主名和擴展名修改為目標文件的初始名稱；

S6.3、前端控制器打開偽裝副本供使用者編輯；

S6.4、待使用者編輯完畢之后，前端控制器復制偽裝文件的文件主名和擴展名后將偽裝文件刪除；

S6.5、前端控制器將偽裝副本的文件主名和擴展名對應修改為偽裝文件的文件主名和擴展名；

S7、前端控制器根據使用者的修改操作對移動存儲終端上的目標文件目錄進行更改，若使用者對目標文件進行復制操作，則前端控制器在目標文件目錄上增加目標文件副本的條目；

若使用者對目標文件進行剪切操作，則前端控制器在目標文件目錄上刪除目標文件的原始絕對路徑所在的條目后增加新條目，新條目包括目標文件的新絕對路徑、文件主名和擴展名；

若使用者對目標文件進行刪除操作，則前端控制器在目標文件目錄上刪除目標文件對應的條目；

若使用者對目標文件進行編輯操作，則前端控制器對目標文件目錄不進行修改；

S8、前端控制器將經過使用者修改操作后的偽裝文件通過網絡服務器發送給文件備份計算機。

2.如權利要求1所述的方法，受保護計算機運行windows操作系統，其特征在于：文件備份計算機運行Mac OS或者Linux操作系統，移動存儲終端運行IOS或者Android操作系統。

3.如權利要求1所述的方法，其特征在于：S1中，初始化的具體方法包括如下步驟：

S1.1、使用者通過受保護計算機設定用戶身份和用戶秘鑰，用戶身份和用戶秘鑰用于在前端控制器訪問目標文件目錄時對使用者身份進行認證以獲得移動存儲終端的許可；

S1.2、使用者通過受保護計算機設定許可時間，許可時間用于限定單次許可的有效時長；

S1.3、使用者通過受保護計算機選定目標文件。

4.如權利要求3所述的方法，其特征在于：S1.3中，使用者選定目標文件時按照文件夾進行選定或者按照擴展名進行選定。