[發明專利]非法安裝包的檢測攔截方法、裝置、系統、設備及介質

在審

• 申請號: 201910291459.4
• 申請日: 2019-04-11
• 公開（公告）號: CN109992955A
• 公開（公告）日: 2019-07-09
• 發明（設計）人: 陳潔丹;蔡欣東;馮鵬;葉雙威;謝守坦
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F21/64
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種非法安裝包的檢測攔截方法，其特征在于，所述非法安裝包的檢測攔截方法包括如下步驟：

獲取目標安裝包對應的配置描述文件；

基于所述配置描述文件判斷所述目標安裝包是否為非法安裝包；

若是，則將所述配置描述文件發送至后臺服務器，以供所述后臺服務器將所述配置描述文件添加至黑名單中，并通過所述黑名單屏蔽所述配置描述文件。

2.如權利要求1所述的非法安裝包的檢測攔截方法，其特征在于，所述目標安裝包包括可執行文件及所述配置描述文件；所述獲取目標安裝包對應的配置描述文件的步驟包括：

在可執行文件中查找對應的目標文件；

基于所述目標文件獲取所述配置描述文件對應的路徑文件；

基于所述路徑文件獲取所述配置描述文件。

3.如權利要求2所述的非法安裝包的檢測攔截方法，其特征在于，所述基于所述目標文件獲取所述配置描述文件對應的路徑文件的步驟包括：

將所述目標文件的路徑轉換為預設格式字符串；

將所述預設格式字符串傳遞給第一預設函數，通過所述第一預設函數基于所述預設格式字符串打開目標文件以獲得目標文件的文件句柄；

獲取所述文件句柄對應的文件大小，并申請所述文件大小對應的內存空間；

讀取所述文件句柄指向的文件，以獲得所述文件大小的內容，以獲得所述路徑文件。

4.如權利要求2所述的非法安裝包的檢測攔截方法，其特征在于，所述基于所述目標文件獲取所述配置描述文件對應的路徑文件的步驟包括：

使用資源對象提供的第二預設函數獲取所述目標文件對應的內存對象；

將文件名和文件類型傳遞至所述內存對象中，并基于所述內存對象進行文件查找，以獲得所述路徑文件。

5.如權利要求2所述的非法安裝包的檢測攔截方法，其特征在于，所述配置描述文件包括目標企業證書；所述基于所述配置描述文件判斷所述目標安裝包是否為非法安裝包的步驟包括：

獲取所述目標文件對應的合法企業證書；

比較所述合法企業證書及目標企業證書；

若所述目標企業證書與所述合法企業證書一致，則判定所述目標安裝包為合法安裝包；

若所述目標企業證書與所述合法企業證書不一致，則判定所述目標安裝包為非法安裝包。

6.如權利要求5所述的非法安裝包的檢測攔截方法，其特征在于，所述比較所述合法企業證書及目標企業證書的步驟包括：

對所述合法企業證書進行哈希運算得到第一哈希值；

對所述目標企業證書進行哈希運算得到第二哈希值；

比較所述第一哈希值及第二哈希值。

7.如權利要求1至6中任一項所述的非法安裝包的檢測攔截方法，其特征在于，所述將所述配置描述文件發送至后臺服務器的步驟包括：

通過所述后臺服務器提供的上傳接口，將所述配置描述文件發送至所述后臺服務器。

8.一種非法安裝包的檢測攔截裝置，其特征在于，所述非法安裝包的檢測攔截裝置包括：

獲取模塊，用于獲取目標安裝包對應的配置描述文件；

判斷模塊，用于基于所述配置描述文件判斷所述目標安裝包是否為非法安裝包；

發送模塊，用于在判定所述目標安裝包為非法安裝包時，將所述配置描述文件發送至后臺服務器，以供所述后臺服務器將所述配置描述文件添加至黑名單，并通過黑名單屏蔽所述配置描述文件。

9.如權利要求8所述的非法安裝包的檢測攔截裝置，其特征在于，所述目標安裝包包括可執行文件及所述配置描述文件；所述獲取模塊還包括：

查找單元，用于在可執行文件中查找對應的目標文件；

第一獲取單元，用于基于所述目標文件獲取所述配置描述文件對應的路徑文件；

第二獲取單元，用于基于所述路徑文件獲取所述配置描述文件。