[發明專利]一種進程保護方法、標記方法、裝置及設備

在審

• 申請號: 202011043749.6
• 申請日: 2020-09-28
• 公開（公告）號: CN112182558A
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 湯福;李業旺
• 申請（專利權）人: 大唐高鴻信安（浙江）信息科技有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;姜精斌

本發明提供了一種進程保護方法、標記方法、裝置及設備，其進程保護方法包括：在檢測到第一進程終止的情況下，獲取第一進程對應的進程文件的擴展屬性；在所述擴展屬性包含預設標識的情況下，確定所述第一進程為受保護進程，并阻止關閉所述第一進程。本發明利用進程文件的擴展屬性中的預設標識來標識受保護的進程，不但能夠準確地區分受保護進程和普通進程，而且無需反復配置策略列表，給用戶的策略配置帶來極大的便利，且使用起來方便靈活。

技術領域

本發明涉及通信技術領域，尤其涉及一種進程保護方法、標記方法、裝置及設備。

背景技術

操作系統是計算機軟硬件資源和數據的總管，擔負著計算機系統龐大的資源管理，頻繁的輸入輸出控制以及不間斷的用戶同操作系統之間的通訊等重要功能，操作系統的安全問題不容忽視。目前針對操作系統的攻擊手段越來越多，方式復雜多樣。它們利用操作系統自身漏洞進行惡意破壞，通過殺死系統中的服務進程、日志進程等重要進程，導致操作系統的正常功能被破壞，給病毒，木馬等惡意程序以可乘之機。核心進程的持續服務能力保護問題已成為操作系統安全的重要話題。

傳統的進程保護方法通過進程的進程識別號(Process Identification，PID)或者進程文件的絕對路徑來區分受保護進程和正常進程。在用戶層收集進程的PID或者絕對路徑組成策略列表，將策略列表加載到內核，內核通過匹配策略列表區分受保護進程和正常進程。

傳統的進程保護方法存在一些問題：進程的PID是動態變化的，每次啟動都不一樣，這就意味著進程重啟后需要重新配置策略，使用起來極為不便。通過進程文件絕對路徑的方式，雖說可以規避這個困擾，但是從內核態反向獲取進程文件的絕對路徑比較困難，一些特定場景下，獲取的路徑并不準確，導致策略失效。

發明內容

本發明提供一種進程保護方法、標記方法、裝置及設備，解決了傳統進程保護方法中策略列表需要反復重新配置，且不能準確獲取受保護進程的問題。

第一方面，本發明的實施例提供一種進程保護方法，包括：

在檢測到第一進程終止的情況下，獲取第一進程對應的進程文件的擴展屬性；

在所述擴展屬性包含預設標識的情況下，確定所述第一進程為受保護進程，并阻止關閉所述第一進程。

第二方面，本發明的實施例提供一種進程標記方法，其特征在于，包括：

獲取目標進程的預設標識，所述預設標識用于指示所述目標進程為受保護進程；

根據所述預設標識，得到所述目標進程對應的進程文件的擴展屬性。

第三方面，本發明的實施例提供一種進程保護設備，包括：收發機、存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現如第一方面所述的進程保護方法的步驟。

第四方面，本發明的實施例提供一種進程保護裝置，包括：

第一獲取模塊，用于在檢測到關閉第一進程的目標操作的情況下，獲取第一進程對應的進程文件的擴展屬性；

處理模塊，用于在所述擴展屬性包含預設標識的情況下，確定所述第一進程為受保護進程，并阻止關閉所述第一進程。

第五方面，本發明的實施例提供一種進程標記裝置，包括：

第二獲取模塊，用于獲取用戶針對目標進程輸入的預設標識，所述預設標識用于指示所述目標進程為受保護進程；

第三獲取模塊，用于根據所述預設標識，得到所述目標進程對應的進程文件的擴展屬性。

第六方面，本發明的實施例提供一種計算機可讀存儲介質，其上存儲有計算機程序，該計算機程序被處理器執行時實現如第一方面所述的進程保護方法的步驟，或者，如第二方面所述的進程標記方法的步驟。