[發(fā)明專利]安全保護(hù)方法、裝置及電子設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202011400429.1
• 申請(qǐng)日: 2020-12-02
• 公開(kāi)（公告）號(hào): CN112560083B
• 公開(kāi)（公告）日: 2023-04-18
• 發(fā)明（設(shè)計(jì)）人: 曹世杰
• 申請(qǐng)（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F21/56;G06F21/52;G06F16/955
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 周嗣勇

1.一種安全保護(hù)裝置，所述裝置包括：至少一個(gè)被管控功能模塊和中心化管控模塊；所述中心化管控模塊提供有至少一個(gè)中心化管控API，所述中心化管控API對(duì)應(yīng)有被管控API；所述被管控API包括用于獲取數(shù)據(jù)的第一被管控API和網(wǎng)絡(luò)通信API；

所述被管控功能模塊用于：調(diào)用所述中心化管控API；其中，所述被管控功能模塊原始調(diào)用的被管控API被替換為對(duì)應(yīng)的中心化管控API；

所述中心化管控模塊用于：若所述中心化管控API被所述被管控功能模塊調(diào)用，對(duì)所述被管控功能模塊進(jìn)行安全校驗(yàn)，基于安全校驗(yàn)結(jié)果確定是否允許所述被管控功能模塊調(diào)用對(duì)應(yīng)的被管控API；若確定允許調(diào)用所述第一被管控API，獲取數(shù)據(jù)并返回給所述被管控功能模塊后，判斷所述被管控功能模塊在調(diào)用所述網(wǎng)絡(luò)通信API以發(fā)送的數(shù)據(jù)與所述獲取的數(shù)據(jù)是否匹配，根據(jù)匹配結(jié)果確定是否允許所述被管控功能模塊發(fā)送數(shù)據(jù)；若當(dāng)前調(diào)用所述網(wǎng)絡(luò)通信API以輸出所述獲取的數(shù)據(jù)的被管控模塊，與調(diào)用所述第一被管控API獲取數(shù)據(jù)的被管控模塊不同，拒絕當(dāng)前調(diào)用請(qǐng)求。

2.根據(jù)權(quán)利要求1所述的裝置，所述裝置應(yīng)用于客戶端，所述被管控功能模塊原始調(diào)用的被管控API，是在所述客戶端的源代碼在編譯過(guò)程中被替換的。

3.根據(jù)權(quán)利要求2所述的裝置，通過(guò)如下方式將被管控功能模塊原始調(diào)用的被管控API替換為對(duì)應(yīng)的中心化管控API：

獲取所述客戶端的源代碼在編譯過(guò)程中產(chǎn)生的符號(hào)表文件，所述符號(hào)表文件記錄有所述被管控功能模塊原始調(diào)用的被管控API的地址及對(duì)應(yīng)的中心化管控API的地址；

在所述符號(hào)表文件中將所述被管控功能模塊原始調(diào)用的被管控API的地址替換為所述對(duì)應(yīng)的中心化管控API的地址。

4.根據(jù)權(quán)利要求1所述的裝置，所述中心化管控模塊還用于：

基于安全校驗(yàn)結(jié)果確定是否調(diào)用所述用于獲取數(shù)據(jù)的第一被管控API，以獲取數(shù)據(jù)返回給所述被管控功能模塊。

5.根據(jù)權(quán)利要求4所述的裝置，所述中心化管控模塊還用于：

調(diào)用所述用于獲取數(shù)據(jù)的被管控API獲取數(shù)據(jù)，將所獲取的數(shù)據(jù)返回給所述被管控功能模塊后，若所述被管控功能模塊調(diào)用與所述網(wǎng)絡(luò)通信API對(duì)應(yīng)的中心化管控API以發(fā)送數(shù)據(jù)，判斷所述被管控功能模塊欲發(fā)送的數(shù)據(jù)與所獲取的數(shù)據(jù)是否匹配，根據(jù)匹配結(jié)果確定是否允許所述被管控功能模塊發(fā)送數(shù)據(jù)。

6.根據(jù)權(quán)利要求1所述的裝置，所述中心化管控模塊還用于：

基于所述被管控功能模塊原始調(diào)用的被管控API是否符合所述被管控功能模塊的業(yè)務(wù)場(chǎng)景進(jìn)行安全校驗(yàn)。

7.根據(jù)權(quán)利要求1所述的裝置，所述中心化管控模塊還用于：

對(duì)所述被管控功能模塊當(dāng)前的調(diào)用環(huán)境是否異常進(jìn)行安全校驗(yàn)。

8.根據(jù)權(quán)利要求5所述的裝置，所述中心化管控模塊還用于：在所述調(diào)用所述用于獲取數(shù)據(jù)的被管控API獲取數(shù)據(jù)后，將獲取的數(shù)據(jù)緩存至內(nèi)存中；

判斷所述被管控功能模塊欲發(fā)送的數(shù)據(jù)與從內(nèi)存中讀取的所獲取的數(shù)據(jù)是否匹配。

9.根據(jù)權(quán)利要求8所述的裝置，所述中心化管控模塊還用于：

將獲取的數(shù)據(jù)分割為若干個(gè)子數(shù)據(jù)塊后緩存至內(nèi)存中；

將所述獲取的數(shù)據(jù)分割得到的各個(gè)子數(shù)據(jù)塊的摘要及大小，與所述被管控功能模塊欲發(fā)送的數(shù)據(jù)分割得到的各個(gè)子數(shù)據(jù)塊的摘要及大小進(jìn)行對(duì)比，根據(jù)對(duì)比結(jié)果確定所述被管控功能模塊欲發(fā)送的數(shù)據(jù)與從內(nèi)存中讀取的所獲取的數(shù)據(jù)是否匹配。

10.根據(jù)權(quán)利要求1所述的裝置，所述用于獲取數(shù)據(jù)的被管控API包括：用于獲取操作系統(tǒng)數(shù)據(jù)的系統(tǒng)API，和/或用于獲取業(yè)務(wù)數(shù)據(jù)的業(yè)務(wù)API。

11.根據(jù)權(quán)利要求1所述的裝置，所述被管控功能模塊包括：涉及到第三方業(yè)務(wù)方的功能模塊。

12.根據(jù)權(quán)利要求11所述的裝置，所述被管控功能模塊包括：小程序及第三方SDK。