[發(fā)明專利]一種應(yīng)用程序訪問外接設(shè)備的控制方法及裝置

在審

• 申請?zhí)枺?/td>: 202011622740.0
• 申請日: 2020-12-31
• 公開（公告）號(hào): CN112733091A
• 公開（公告）日: 2021-04-30
• 發(fā)明（設(shè)計(jì)）人: 孫吉平;陳曉東
• 申請（專利權(quán)）人: 北京深思數(shù)盾科技股份有限公司
• 主分類號(hào): G06F21/12
• 分類號(hào): G06F21/12;G06F21/64
• 代理公司: 北京金信知識(shí)產(chǎn)權(quán)代理有限公司 11225
• 代理人: 喻嶸

1.一種應(yīng)用程序訪問外接設(shè)備的控制方法，其特征在于，包括：

當(dāng)?shù)谝粦?yīng)用程序調(diào)用第一函數(shù)時(shí)，攔截所述第一應(yīng)用程序的進(jìn)程；其中，所述第一函數(shù)為訪問第一外接設(shè)備所需調(diào)用的任一個(gè)函數(shù)；

如果所述第一外接設(shè)備與第二外接設(shè)備的設(shè)備信息匹配，并且，所述第一應(yīng)用程序與第二應(yīng)用程序的標(biāo)識(shí)信息匹配，則放行或者拒絕被攔截的所述第一應(yīng)用程序的進(jìn)程，其中，所述第二外接設(shè)備的設(shè)備信息與所述第二應(yīng)用程序的標(biāo)識(shí)信息對應(yīng)。

2.如權(quán)利要求1所述的方法，其特征在于，所述第二外接設(shè)備的設(shè)備信息包括以下信息中的一種或多種：所述第二外接設(shè)備的供應(yīng)商識(shí)別碼、所述第二外接設(shè)備的產(chǎn)品識(shí)別碼，以及所述第二外接設(shè)備的唯一標(biāo)識(shí)。

3.如權(quán)利要求1-2任一項(xiàng)所述的方法，其特征在于，所述第二應(yīng)用程序的標(biāo)識(shí)信息包括以下信息中的一種或多種：所述第二應(yīng)用程序的名稱、所述第二應(yīng)用程序的數(shù)字簽名，以及所述第二應(yīng)用程序?qū)?yīng)的哈希值。

4.如權(quán)利要求1-3任一項(xiàng)所述的方法，其特征在于，所述第二外接設(shè)備的設(shè)備信息和所述第二應(yīng)用程序的標(biāo)識(shí)信息被存儲(chǔ)于數(shù)據(jù)庫文件中，所述數(shù)據(jù)庫文件包括至少一條規(guī)則，每一條所述規(guī)則包括：第二外接設(shè)備的設(shè)備信息以及對應(yīng)的第二應(yīng)用程序的標(biāo)識(shí)信息。

5.如權(quán)利要求4所述的方法，其特征在于，所述方法還包括更新所述數(shù)據(jù)庫文件，包括：

獲取第三應(yīng)用程序的標(biāo)識(shí)信息；

獲取第三外接設(shè)備的設(shè)備信息；

將所述第三應(yīng)用程序的標(biāo)識(shí)信息和所述第三外接設(shè)備的設(shè)備信息作為一條新增規(guī)則的內(nèi)容，對應(yīng)存儲(chǔ)到所述數(shù)據(jù)庫文件中。

6.如權(quán)利要求4所述的方法，其特征在于，

所述數(shù)據(jù)庫文件被第一密鑰加密；其中，所述第一密鑰為所述第二外接設(shè)備的供應(yīng)商、所述第二應(yīng)用程序的開發(fā)者或者所述第二外接設(shè)備的持有者的密鑰；或者，

所述數(shù)據(jù)庫文件被所述第一密鑰加密，并被第二密鑰簽名；其中，所述第二密鑰為所述第二外接設(shè)備的供應(yīng)商、所述第二應(yīng)用程序的開發(fā)者或者所述第二外接設(shè)備的持有者的私鑰。

7.如權(quán)利要求1-6任一項(xiàng)所述的方法，其特征在于，攔截所述第一應(yīng)用程序的進(jìn)程，包括：利用系統(tǒng)鉤子攔截所述第一應(yīng)用程序的進(jìn)程；其中，

所述系統(tǒng)鉤子為全局鉤子；或者，

所述系統(tǒng)鉤子包括全局鉤子和鉤子啟動(dòng)器；或者，

所述系統(tǒng)鉤子為局部鉤子。

8.如權(quán)利要求1-7任一項(xiàng)所述的方法，其特征在于，所述第一外接設(shè)備為普通的外接設(shè)備；或者，所述第一外接設(shè)備為符合指定的供應(yīng)商識(shí)別碼的外接設(shè)備。

9.一種應(yīng)用程序訪問外接設(shè)備的控制裝置，包括：

攔截模塊，配置為當(dāng)?shù)谝粦?yīng)用程序調(diào)用第一函數(shù)時(shí)，攔截所述第一應(yīng)用程序的進(jìn)程；其中，所述第一函數(shù)為訪問第一外接設(shè)備所需調(diào)用的任一個(gè)函數(shù)；

控制模塊，配置為如果所述第一外接設(shè)備與第二外接設(shè)備的設(shè)備信息匹配，并且，所述第一應(yīng)用程序與第二應(yīng)用程序的標(biāo)識(shí)信息匹配，則放行或者拒絕被攔截的所述第一應(yīng)用程序的進(jìn)程，其中，所述第二外接設(shè)備的設(shè)備信息與所述第二應(yīng)用程序的標(biāo)識(shí)信息對應(yīng)。

10.一種計(jì)算機(jī)存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序指令；所述計(jì)算機(jī)程序指令被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-8任一項(xiàng)所述的控制方法。