[发明专利]一种保护智能设备安全运行的方法及装置

权利要求书

1.一种保护智能设备安全运行的方法，其特征在于，包括：

实时监测智能设备上程序的运行状况；

根据所述程序的运行状况确定感染病毒的程序；

中断运行所述感染病毒的程序，并用该程序未感染病毒时的备份程序替代该程序运行。

2.根据权利要求1所述的保护智能设备安全运行的方法，其特征在于，所述中断运行所述感染病毒的程序，并用该程序未感染病毒时的备份程序替代该程序运行包括：

中断运行感染病毒的程序，并记录该程序的运行状况；然后将该感染病毒的程序隔离或清除，并用该程序未感染病毒时的备份程序替代该程序运行；

或者，

中断运行感染病毒的程序，并记录该程序的运行状况，同时将该程序的信息通知给用户；然后获取用户的反馈信息，若用户的反馈信息表明允许该程序运行，则该程序继续执行；若用户的反馈信息表明不允许该程序运行或在预定时间内未获取到用户的反馈信息，则将该感染病毒的程序隔离或清除，并用该程序未感染病毒时的备份程序替代该程序运行。

3.根据权利要求1或2所述的保护智能设备安全运行的方法，其特征在于，所述根据所述程序的运行状况确定感染病毒的程序包括以下至少一项：

若程序的运行状况显示出该程序企图对智能设备上除该程序以外的程序进行修改、添加、删除或置换操作，则确定该程序是感染病毒的程序；

或者，

若程序的运行状况显示出该程序企图对维持智能设备正常运行的驱动文件或配置文件进行修改、添加、删除或置换操作，则确定该程序是感染病毒的程序；

或者，

若程序的运行状况显示出该程序企图屏蔽智能设备的输入信息，则确定该程序是感染病毒的程序。

4.根据权利要求1或2所述的保护智能设备安全运行的方法，其特征在于，所述实时监测智能设备上程序的运行状况包括：

记录智能设备上所有程序的存储地址，并实时监测智能设备上所有程序的运行状况；

或者，

记录智能设备上所有程序的存储地址，并禁止修改智能设备上的部分程序，同时对智能设备上其余部分程序的运行状况进行实时监测；

或者，

记录智能设备上所有程序的存储地址，并允许通过密码认证的程序修改智能设备上的部分程序，禁止未通过密码认证的程序修改智能设备上的部分程序，同时对智能设备上其余部分程序的运行状况进行实时监测；

或者，

记录智能设备上所有程序的存储地址，并允许具有权限的程序修改智能设备上的部分程序，禁止不具有权限的程序修改智能设备上的部分程序，同时对智能设备上其余部分程序的运行状况进行实时监测。

5.根据权利要求1或2所述的保护智能设备安全运行的方法，其特征在于，还包括以下至少一项：

在智能设备未感染病毒时，将智能设备上的程序进行备份；

或者，

在用未感染病毒时的备份程序替代感染病毒的程序运行之前，将未感染病毒时的备份程序进行备份。

6.一种保护智能设备安全运行的装置，其特征在于，包括：

实时监测模块，用于实时监测智能设备上程序的运行状况；

病毒判定模块，用于根据所述实时监测模块所监测的程序的运行状况确定感染病毒的程序；

杀毒处理模块，用于中断运行所述病毒判定模块所确定的感染病毒的程序，并用该程序未感染病毒时的备份程序替代该程序运行。

7.根据权利要求6所述的保护智能设备安全运行的装置，其特征在于，所述病毒判定模块包括以下至少一项：

第一病毒判定模块，用于在根据所述实时监测模块所监测的程序的运行状况判断出该程序企图对智能设备上除该程序以外的程序进行修改、添加、删除或置换操作时，确定该程序是感染病毒的程序；

或者，

第二病毒判定模块，用于在根据所述实时监测模块所监测的程序的运行状况判断出该程序企图对维持智能设备正常运行的驱动文件或配置文件进行修改、添加、删除或置换操作时，确定该程序是感染病毒的程序；

或者，

第三病毒判定模块，用于在根据所述实时监测模块所监测的程序的运行状况判断出该程序企图屏蔽智能设备的输入信息时，确定该程序是感染病毒的程序。