[發明專利]一種安全監測方法、電子設備和計算機可讀存儲介質

在審

• 申請號: 202110345820.4
• 申請日: 2021-03-31
• 公開（公告）號: CN113094699A
• 公開（公告）日: 2021-07-09
• 發明（設計）人: 吳會軍;郭曉勃
• 申請（專利權）人: 聯想（北京）有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52;G06F21/55;G06F21/56
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 周麗莎;張穎玲

1.一種安全監測方法，包括：

若通過第一運行系統檢測到目標應用程序啟動，通過所述第一運行系統獲取所述目標應用程序的目標標識信息；

通過所述第一運行系統從用于運行第二運行系統的安全硬件模塊中獲取目標驗證信息；其中，所述第一運行系統與所述第二運行系統不同，所述第二運行系統用于引導所述第一運行系統進入運行；

通過所述第一運行系統基于所述目標驗證信息，對所述目標標識信息進行匹配處理，確定針對所述目標應用程序的目標操作；其中，所述目標操作包括允許所述目標應用程序繼續運行的允許操作或者禁止所述目標應用程序繼續運行的禁止操作；

通過所述第一運行系統執行所述目標操作。

2.根據權利要求1所述的方法，所述若通過第一運行系統檢測到目標應用程序啟動，通過所述第一運行系統獲取目標應用程序的目標標識信息之前，所述方法還包括：

通過所述第一運行系統獲取參考驗證信息；

通過所述第一運行系統對所述參考驗證信息進行身份認證處理，得到所述目標驗證信息；

通過所述第一運行系統將所述目標驗證信息寫入至所述安全硬件模塊的目標存儲區域中。

3.根據權利要求1或2所述的方法，所述通過所述第一運行系統基于所述目標驗證信息，對所述目標標識信息進行匹配處理，確定針對所述目標應用程序的目標操作之前，所述方法還包括：

通過所述第一運行系統對所述目標驗證信息進行身份認證處理；

對應的，所述基于所述目標驗證信息，通過所述第一運行系統對所述目標標識信息進行驗證處理，確定針對所述目標應用程序的目標操作，包括：

若所述目標驗證信息通過所述身份認證處理，通過所述第一運行系統基于所述目標驗證信息，對所述目標標識信息進行驗證處理，確定對所述目標應用程序的目標操作。

4.根據權利要求1所述的方法，所述若通過第一運行系統檢測到目標應用程序啟動，通過所述第一運行系統獲取目標應用程序的目標標識信息，包括：

若通過所述第一運行系統檢測到所述目標應用程序啟動，通過所述第一運行系統確定所述目標應用程序的目標類型；

通過所述第一運行系統基于所述目標類型，確定用于獲取所述目標標識信息的目標獲取方式；

通過所述第一運行系統基于所述目標獲取方式，獲取所述目標應用程序的所述目標標識信息。

5.根據權利要求4所述的方法，所述通過所述第一運行系統基于所述目標類型，確定用于獲取所述目標標識信息的目標獲取方式，包括：

若所述目標類型為應用類型，通過所述第一運行系統確定所述目標獲取方式為注冊進程回調函數；

若所述目標類型為驅動類型，通過所述第一運行系統確定所述目標獲取方式為注冊映像回調函數。

6.根據權利要求1至5任一所述的方法，所述通過所述第一運行系統基于所述目標驗證信息，對所述目標標識信息進行匹配處理，確定針對所述目標應用程序的目標操作之后，所述方法還包括：

通過所述第一運行系統統計從所述安全硬件模塊中獲取所述目標驗證信息的獲取時刻至當前時刻之間使用所述目標驗證信息進行匹配處理的使用次數；

若所述使用次數大于或等于次數閾值，通過所述第一運行系統銷毀所述第一運行系統獲取到的所述目標驗證信息；

或者，通過所述第一運行系統統計從所述安全硬件模塊中獲取所述目標驗證信息的獲取時刻至當前時刻之間的目標時長；

若所述目標時長大于或等于時長閾值，通過所述第一運行系統銷毀所述第一運行系統獲取到的所述目標驗證信息。

7.根據權利要求1、2、4任一所述的方法，所述目標驗證信息包括允許運行的應用程序信息和/或禁止運行的應用程序信息。

8.根據權利要求1至2、4至5任一所述的方法，所述第一運行系統包括操作系統，所述第二運行系統包括基本輸入輸出系統。