[发明专利]应用程序过滤方法和装置

说明书

技术领域

本发明涉及计算机安全技术，特别涉及对应用程序进行过滤的方法和装置。

背景技术

目前，在计算机上为了限制使用的应用程序，通常建立一个程序列表，其中记录一些程序的特征。当使用应用程序时，将应用程序的特征与程序列表中记录的特征进行对比。根据对比的结果，有两种处理方式：一种是当列表中存在该应用程序的特征时，禁止使用该应用程序，此时该程序列表称为黑名单；另一种，当列表中存在该应用程序的特征时，则使用该应用程序，此时，该程序列表称为白名单。

现有的实现应用程序黑、白名单控制的方法只能通过提取应用程序名、进程名或路径来实现对应用程序黑白名单的控制，然而，如果应用程序名、进程名或路径一旦更改，则无法实现。

发明内容

本发明的目的是克服现有技术中特征变化后无法进行控制的缺陷，提供一种新的应用程序过滤方法和装置。

本发明的目的是通过以下技术方案实现的：

一种应用程序过滤方法，将应用程序的特征与程序列表中记录的特征进行对比，当列表中存在该应用程序的特征时，则禁止或允许使用该应用程序，所述特征是应用程序的特征码、MD5码以及校验和中的一个或多个。

本发明还包括一种应用程序过滤装置，包括程序列表，其中记录至少一个程序的至少一个特征，还包括一个特征对比模块，其将应用程序的特征与程序列表中记录的特征进行对比，当列表中存在该应用程序的特征时，则禁止或允许使用该应用程序，所述特征是应用程序的特征码、MD5码以及校验和中的一个或多个。

其中，该装置还包括一个特征生成模块，用于生成所述特征，该模块包括特征码生成单元、MD5码生成单元以及校验和生成单元中的一个或多个。

本发明的积极进步效果在于：所采用的特征是唯一代表应用程序的数据信息，即使应用程序的其他特征变化，这些特征也不会变化，因此，能够保证在任何情况下均可对应用程序的使用进行过滤控制。

附图说明

图1为本发明第一实施例的结构框图。

具体实施方式

下面结合附图给出本发明较佳实施例，以详细说明本发明的技术方案。

一种应用程序过滤方法，将应用程序40的特征与程序列表10中记录的特征进行对比，当列表中存在该应用程序的特征时，则禁止或允许使用该应用程序，所述特征是应用程序的特征码、MD5码以及校验和中的一个或多个。

MD5码全称是Message-Digest algorithm 5(信息-摘要算法)的缩写，被广泛用于加密和解密技术上，它可以说是文件的“数字指纹”。任何一个文件，无论是可执行程序、图像文件、临时文件或者其他任何类型的文件，也不管它体积多大，都有且只有一个独一无二的MD5信息值。

该程序列表是预先设定的，其中记录的程序特征是对需要禁止或允许使用的程序提取上述特征而得到的。获取上述特征，即特征码、MD5码或校验和的方法为现有技术，在相关的已公开的资料中均有记载。

如图1所示，与上述方法对应的应用程序过滤装置，包括：

程序列表10，其中记录至少一个程序的至少一个特征，所述特征是应用程序的特征码、MD5码以及校验和中的一个或多个；

特征对比模块20，其将应用程序40的特征与程序列表10中记录的特征进行对比，当列表中存在该应用程序40的特征时，则禁止使用该应用程序40；

特征生成模块30，用于生成所述特征，该模块可以包括特征码生成单元、MD5码生成单元以及校验和生成单元中的一个或多个，各个单元分别用于生成相应的特征，且均为现有技术。

例如防毒软件中的病毒查找过程：在病毒查找时把检查对象放入在病毒特征码库中进行校验，从而实现查毒功能，特征码库则是通过提取已知病毒的特征码生成的。这些都是公知技术，在各种防毒软件中都有应用。