[發明專利]一種操作系統中可信靜態度量策略自學習的方法

在審

• 申請號: 202110035755.5
• 申請日: 2021-01-12
• 公開（公告）號: CN112733149A
• 公開（公告）日: 2021-04-30
• 發明（設計）人: 李文華;牛推房;朱靜婷
• 申請（專利權）人: 北京旋極安辰計算科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/52
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種操作系統中可信靜態度量策略自學習的方法，其特征在于包括如下步驟：

S01，操作系統創建文件或者執行程序時，從文件過濾驅動上進行攔截，掛起創建文件或者執行程序的系統行為；

S02，調用策略服務進程，查看學習模式策略；

S03，如果學習模式沒有開啟，根據可信基準值，判斷是否允許程序運行；

S04，如果學習模式開啟，需要再次判斷當前程序文件是申請執行還是創建并執行；

S05，根據S04判斷結果和可信基準值，判斷是否允許程序運行。

2.根據權利要求1所述的一種操作系統中可信靜態度量策略自學習的方法，其特征在于，S01包括以下步驟：

S01.1，操作系統創建新程序文件執行或執行已有程序文件；

S01.2，文件過濾驅動；所述文件過濾驅動對S01.1中的所述程序文件進行攔截。

3.根據權利要求1所述的一種操作系統中可信靜態度量策略自學習的方法，其特征在于，S03包括以下步驟：

S03.1，如果學習模式沒有開啟，則查看所述程序文件是否在可信基準值中；

S03.2，如果所述程序文件存在可信基準值中，則允許程序運行；

S03.3，如果所述程序文件不在臨可信基準值中，則查看程序是否在臨時可信基準值中；

S03.4，如果存在臨時可信基準值中，則將該程序添加到可信基準值中，并允許該程序運行；

S03.5，如果不存在臨時可信基準值中，則阻止該程序運行。

4.根據權利要求1所述的一種操作系統中可信靜態度量策略自學習的方法，其特征在于，S05包括以下步驟：

S05.1，如果當前所述程序文件是申請執行，則查看程序文件是否在可信基準值中，如果在可信基準值中，則允許程序執行；

S05.2，如果當前所述程序文件不在可信基準值中，則將該程序添加到可信基準值中并允許執行；

S05.3，如果當前程序是申請創建文件并執行，則直接將創建的程序文件添加到臨時可信基準值中，同時允許程序執行；

S05.4，S05.3中添加到所述臨時可信基準值中的程序文件定時添加到可信基準值中。