[发明专利]运行安装软件的方法和系统

权利要求书

1.一种运行安装软件的方法，其特征在于，包括：

在沙箱中加载安装程序；

将所述安装程序对操作系统持久性数据的修改性操作行为重定向到沙箱存 储模块；

执行所述修改性操作行为，并在所述沙箱存储模块中记录相应的修改性操 作行为信息以及在安装过程中所产生的数据；

判断所述安装程序安全时，停止将所述修改性操作行为重定向到沙箱存储 模块中；所述修改性操作行为信息对应的操作行为包括对操作系统持久性数据 的创建和/或修改和/或删除操作系统持久性数据；

在所述操作系统中执行所述修改性操作行为信息对应的操作行为；所述执 行修改性操作行为信息对应的操作行为具体过程包括：

根据所述修改性操作行为信息和所述沙箱与操作系统之间的双向映射规 则，获取所述沙箱存储模块中所述安装软件在安装过程中所产生的数据对应的 操作系统路径；

调用所述操作系统的应用程序编程接口，将在安装过程中所产生的所述数 据复制到所述操作系统路径；

删除行为的具体过程包括：

获得所述修改性操作行为信息中记录的所述安装程序试图删除的持久性数 据信息；

将所述持久性数据信息作为参数传给所述操作系统中的删除函数，将所述 操作系统中对应的持久性数据删除。

2.根据权利要求1所述的运行安装软件的方法，其特征在于，通过安全判 断模块对所述沙箱存储模块进行扫描，或者采用人工的方式，判断所述安装程 序是否安全。

3.根据权利要求2所述的运行安装软件的方法，其特征在于，安装程序运 行完毕之后还包括步骤：判断所述安装程序具有恶意行为时，提示是否删除所 述沙箱存储模块记录的修改性操作行为信息以及所存储安装程序的数据。

4.一种运行安装软件的系统，其特征在于，包括：

沙箱外壳程序模块，用于将安装软件在沙箱中进行加载；

系统调用拦截模块，识别沙箱中运行的安装程序的调用，用于执行沙箱系 统中安装程序对操作系统持久性数据的修改性操作行为，并重定向到沙箱存储 模块；

沙箱存储模块，用于记录修改性操作行为信息以及在安装过程中所产生的 数据；

提交模块，用于判断所述安装程序安全时，通知所述系统调用拦截模块停 止将所述修改性操作行为重定向到沙箱存储模块中；将所述安装过程中所产生 的数据结合修改性操作行为信息提交到所述操作系统进行合并；

所述提交模块包括：

复制模块，用于根据所述修改性操作行为信息以及所述沙箱与操作系统之 间的双向映射规则，获取沙箱存储模块中所述安装软件在安装过程中所产生的 数据对应的操作系统路径；调用操作系统的应用程序编程接口，将在安装过程 中所产生的所述数据复制到对应的操作系统路径；和/或

删除模块，用于根据所述修改性操作行为信息中记录的所述安装程序试图 删除的持久性数据信息；将所述持久性数据信息作为参数传给所述操作系统中 的删除函数，将所述操作系统中对应的持久性数据删除。

5.根据权利要求4所述的运行安装软件的系统，其特征在于，还包括：

安全判断模块，用于对所述沙箱存储模块进行扫描，或采用人工方式，判 断所述安装程序是否安全。

6.根据权利要求5所述的运行安装软件的系统，其特征在于，所述提交模 块还用于判断所述安装程序具有恶意行为时，提示是否删除沙箱存储模块所记 录的修改性操作行为信息和所存储安装程序的数据。