[發(fā)明專利]通過實(shí)時(shí)審查防范惡意操作、誤操作和違規(guī)操作的方法

有效

• 申請?zhí)枺?/td>: 202210698085.X
• 申請日: 2022-06-20
• 公開（公告）號(hào): CN115130096B
• 公開（公告）日: 2023-03-07
• 發(fā)明（設(shè)計(jì)）人: 張建鋼
• 申請（專利權(quán)）人: 北京全息智信科技有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 北京譜帆知識(shí)產(chǎn)權(quán)代理有限公司 11944
• 代理人: 董偉燕

1.一種通過實(shí)時(shí)審查防范惡意操作、誤操作和違規(guī)操作的方法，其特征在于，所述方法包括：

當(dāng)部署敏感應(yīng)用時(shí)，設(shè)定所述敏感應(yīng)用的看護(hù)規(guī)則，所述看護(hù)規(guī)則包括看護(hù)共識(shí)策略、待看護(hù)的敏感操作、操作員和操作授權(quán)、審查員和審查授權(quán)、以及受信的看護(hù)應(yīng)用；

當(dāng)所述敏感應(yīng)用啟動(dòng)時(shí)，部署于操作系統(tǒng)內(nèi)核中的敏感操作攔截模塊讀取所述敏感應(yīng)用的看護(hù)規(guī)則，并運(yùn)行所述看護(hù)規(guī)則；

當(dāng)所述敏感應(yīng)用運(yùn)行時(shí)，攔截對所述敏感應(yīng)用的敏感操作，所述敏感操作攔截模塊根據(jù)所述敏感操作的信息和所述看護(hù)規(guī)則生成審查請求消息，并將所述審查請求消息發(fā)送到所述敏感應(yīng)用的看護(hù)應(yīng)用；

所述看護(hù)應(yīng)用獲取所述審查員根據(jù)所述審查請求消息做出的審查意見，并根據(jù)所述審查意見生成審查結(jié)果消息，并將所述審查結(jié)果消息發(fā)送到所述敏感操作攔截模塊；

所述敏感操作攔截模塊根據(jù)所述審查結(jié)果消息和所述看護(hù)共識(shí)策略，確定最終判定結(jié)果，并根據(jù)所述最終判定結(jié)果，對所述敏感應(yīng)用的敏感操作執(zhí)行對應(yīng)的操作；

所述敏感操作攔截模塊包括通用操作攔截單元和看護(hù)攔截響應(yīng)單元，當(dāng)所述敏感應(yīng)用運(yùn)行時(shí)，攔截對所述敏感應(yīng)用的敏感操作，所述敏感操作攔截模塊根據(jù)所述敏感操作的信息和所述看護(hù)規(guī)則生成審查請求消息，具體包括：

當(dāng)所述敏感操作是對所述敏感應(yīng)用的通用操作時(shí)，所述通用操作攔截單元向所述看護(hù)攔截響應(yīng)單元發(fā)送審查請求消息；

當(dāng)所述敏感操作是對所述敏感應(yīng)用的特定操作時(shí)，通過應(yīng)用程序接口API向所述看護(hù)攔截響應(yīng)單元發(fā)送審查請求消息，其中，所述審查請求消息包括操作人員信息和操作上下文信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述看護(hù)應(yīng)用獲取所述審查員根據(jù)所述審查請求消息做出的審查意見，并根據(jù)所述審查意見生成審查結(jié)果消息，具體包括：

所述看護(hù)應(yīng)用對所述審查請求消息中的操作上下文信息進(jìn)行解析，得到待審查操作信息；

所述敏感應(yīng)用的看護(hù)規(guī)則中的審查員對所述待審查操作信息進(jìn)行審查，得到審查意見；

所述看護(hù)應(yīng)用獲取所有所述審查員作出的審查意見，并將所述審查意見保存至日志中；

所述看護(hù)應(yīng)用匯總所有所述審查員和所述審查意見，生成所述審查結(jié)果消息。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述敏感操作攔截模塊根據(jù)所述審查結(jié)果消息和所述看護(hù)共識(shí)策略，確定最終判定結(jié)果，具體包括：

所述看護(hù)攔截響應(yīng)單元根據(jù)所述審查結(jié)果消息中的審查員的審查意見和所述看護(hù)共識(shí)策略，確定所述最終判定結(jié)果，所述最終判定結(jié)果包括確認(rèn)所述敏感操作或拒絕所述敏感操作，其中，所述看護(hù)共識(shí)策略是對所述敏感應(yīng)用或?qū)λ雒舾袘?yīng)用的敏感操作所作出的審查策略。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述最終判定結(jié)果，對所述敏感應(yīng)用的敏感操作執(zhí)行對應(yīng)的操作，具體包括：

當(dāng)所述敏感操作是對所述敏感應(yīng)用的通用操作時(shí)，所述看護(hù)攔截響應(yīng)單元將所述最終判定結(jié)果發(fā)送到所述通用操作攔截單元，所述通用操作攔截單元根據(jù)所述最終判定結(jié)果，對所述敏感應(yīng)用的敏感操作執(zhí)行確認(rèn)所述敏感操作或拒絕所述敏感操作；

當(dāng)所述敏感操作是對所述敏感應(yīng)用的特定操作時(shí)，所述看護(hù)攔截響應(yīng)單元將所述最終判定結(jié)果發(fā)送到所述API，所述API根據(jù)所述最終判定結(jié)果，對所述敏感應(yīng)用的敏感操作執(zhí)行確認(rèn)所述敏感操作或拒絕所述敏感操作。