[發明專利]安全防護方法及裝置

在審

• 申請號: 202210427319.7
• 申請日: 2022-04-21
• 公開（公告）號: CN115048647A
• 公開（公告）日: 2022-09-13
• 發明（設計）人: 霍輝東
• 申請（專利權）人: 奇安信科技集團股份有限公司;奇安信安全技術（珠海）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/57;G06F8/41
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 孟省

1.一種安全防護方法，其特征在于，包括：

通過第一監控點獲取編譯過程中讀取的待編譯文件；

將所述待編譯文件與白名單包括的合法文件進行匹配，得到第一匹配結果；

基于所述第一匹配結果確定所述待編譯文件是否安全。

2.根據權利要求1所述的安全防護方法，其特征在于，所述將所述待編譯文件與白名單包括的合法文件進行匹配，得到第一匹配結果，包括：

在確定所述白名單包括的合法文件中包含編譯過程中讀取的所有待編譯文件時，確定所述第一匹配結果為匹配成功；

在確定所述白名單包括的合法文件中不包含編譯過程中讀取的所有待編譯文件時，確定所述第一匹配結果為匹配失敗。

3.根據權利要求1所述的安全防護方法，其特征在于，所述白名單還包括繼承編譯規范的合法類文件和所述待編譯文件對應的合法編譯結果文件；所述合法類文件為所述合法文件中的文件；

所述方法還包括：

在基于所述第一匹配結果確定所述待編譯文件安全的情況下，通過第二監控點獲取類加載過程中的待加載文件；

將所述待加載文件與所述白名單中的合法類文件和合法編譯結果文件進行匹配，得到第二匹配結果；

基于所述第二匹配結果確定所述待加載文件是否安全。

4.根據權利要求3所述的安全防護方法，其特征在于，所述將所述待加載文件與所述白名單中的合法類文件和合法編譯結果文件進行匹配，得到第二匹配結果，包括：

確定所述白名單中的合法類文件的集合和合法編譯結果文件的集合的交集；

在確定所述交集中包含類加載過程中的所有待加載文件時，確定所述第二匹配結果為匹配成功；

在確定所述交集中不包含類加載過程中的所有待加載文件時，確定所述第二匹配結果為匹配失敗。

5.根據權利要求1-4任一項所述的安全防護方法，其特征在于，在所述將所述待編譯文件與白名單包括的合法文件進行匹配，得到第一匹配結果之前，所述方法還包括：

對部署代碼進行掃描，得到所述部署代碼中的合法文件，并將所述合法文件記錄在所述白名單中。

6.根據權利要求5所述的安全防護方法，其特征在于，所述方法還包括：

在所述合法文件中確定繼承編譯規范的類文件，并將繼承編譯規范的類文件記錄在所述白名單中。

7.根據權利要求3所述的安全防護方法，其特征在于，在所述將所述待加載文件與所述白名單中的合法類文件和合法編譯結果文件進行匹配，得到第二匹配結果之前，所述方法還包括：

通過所述第一監控點獲取所述待編譯文件對應的合法編譯結果文件，并將所述合法編譯結果文件記錄在所述白名單中。

8.根據權利要求3所述的安全防護方法，其特征在于，所述基于所述第二匹配結果確定所述待加載文件是否安全，包括：

在所述第二匹配結果為匹配失敗時，確定所述待加載文件不安全；

在所述第二匹配結果為匹配成功時，確定所述待加載文件安全。

9.根據權利要求1所述的安全防護方法，其特征在于，所述基于所述第一匹配結果確定所述待編譯文件是否安全，包括：

在所述第一匹配結果為匹配失敗時，確定所述待編譯文件不安全；

在所述第一匹配結果為匹配成功時，確定所述待編譯文件安全。

10.一種安全防護裝置，其特征在于，包括：

第一獲取單元，用于通過第一監控點獲取編譯過程中讀取的待編譯文件；

第一匹配單元，用于將所述待編譯文件與白名單包括的合法文件進行匹配，得到第一匹配結果；

第一確定單元，用于基于所述第一匹配結果確定所述待編譯文件是否安全。

11.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至9任一項所述安全防護方法。