[发明专利]运行安装软件的方法和系统

说明书

【技术领域】

本发明涉及计算机技术领域，尤其涉及运行安装软件的方法和系统。

【背景技术】

由于安装程序的特殊性，安装程序中可能被置入病毒、木马或恶意程序(以 下统称为恶意软件)，如果直接运行该程序可能会对操作系统造成损坏。

对于这些可能包含恶意软件的安装程序，传统的处理方法是，预先用杀毒 软件扫描，没有发现问题再运行安装软件。但是，由于杀毒软件的杀毒能力存 在一定的滞后性，且含恶意软件的安装软件可能进行了特殊的加密和伪装，这 使得杀毒软件识别起来较为困难，将可能导致操作系统安装上恶意软件，对操 作系统造成巨大损坏。

目前，还有一种运行安装软件的方法是在操作系统中构造虚拟机(VM)，模 拟真实操作系统的运行环境，通过虚拟机将安装程序封闭在一个虚拟的环境里 运行，也仅在虚拟机中应用该程序。由于虚拟机的环境与真实的操作系统是完 全隔离的，因此安装程序的修改性操作作用不到真实操作系统中，也就不会对 真实操作系统造成影响。

但是，如果要在虚拟机中实现完全模拟真实操作系统的环境，需要进行大 量的数据复制，虚拟机本身占用的资源较多，性能开销也大，建立虚拟机会影 响整个操作系统的处理能力，这从实用性的角度是难以实现的，因而虚拟机难 以实现对真实操作系统完全的模拟，也就是说，虚拟机难以实现精确的环境再 造。因此，虚拟机所模拟的环境和真实环境是不同的，在其中进行安全的评估 得到的结果对真实环境而言不具有较大的实用意义。此外，虚拟机环境与真实 操作系统完全隔离的特性导致难以实现数据的修改提交。

【发明内容】

本发明的发明目的是提供一种运行安装软件的方法和系统，以达到提高软 件安装的安全性和实用性的目的。

为达到上述发明目的，本发明提出以下的技术方案：

本发明提供一种运行安装软件的方法，首先在沙箱中加载安装程序；

在沙箱中加载安装程序；

将所述安装程序对操作系统持久性数据的修改性操作行为重定向到沙箱存 储模块；

执行所述修改性操作行为，并在所述沙箱存储模块中记录相应的修改性操 作行为信息以及在安装过程中所产生的数据；

判断所述安装程序安全时，停止将所述修改性操作行为重定向到沙箱存储 模块中；所述修改性操作行为信息对应的操作行为包括对操作系统持久性数据 的创建和/或修改和/或删除操作系统持久性数据；

在所述操作系统中执行所述修改性操作行为信息对应的操作行为；所述执 行修改性操作行为信息对应的操作行为具体过程包括：

根据所述修改性操作行为信息和所述沙箱与操作系统之间的双向映射规 则，获取所述沙箱存储模块中所述安装软件在安装过程中所产生的数据对应的 操作系统路径；

调用所述操作系统的应用程序编程接口，将所述数据复制到所述操作系统 路径；

删除行为的具体过程包括：

获得所述修改性操作行为信息中记录的所述安装程序试图删除的持久性数 据信息；

将所述持久性数据信息作为参数传给所述操作系统中的删除函数，将所述 操作系统中对应的持久性数据删除。

另外，本发明还提供一种运行安装软件的系统，包括：

沙箱外壳程序模块，用于将安装软件在沙箱中进行加载；

系统调用拦截模块，识别沙箱中运行的安装程序的调用，用于执行所述沙 箱系统中安装程序对操作系统持久性数据的修改性操作行为，并重定向到沙箱 存储模块；

沙箱存储模块，记录修改性操作行为信息以及在安装过程中所产生的数据；

提交模块，用于判断所述安装程序安全时，通知所述系统调用拦截模块停 止将所述修改性操作行为重定向到沙箱存储模块中；将所述安装过程中所产生 的数据结合修改性操作行为信息提交到所述操作系统进行合并。

所述提交模块包括：

复制模块，用于根据所述修改性操作行为信息以及所述沙箱与操作系统之 间的双向映射规则，获取沙箱存储模块中所述安装软件在安装过程中所产生的 数据对应的操作系统路径；调用操作系统的应用程序编程接口，将所述数据复 制到对应的操作系统路径；和/或