[发明专利]一种保护指定应用程序的方法及装置

权利要求书

1.一种保护指定应用程序的方法，其特征在于，包括：

监测到一应用程序启动，识别其为指定的应用程序，对所述应用程序进行检测，如果所述应用程序不合法，修复所述应用程序，如果所述应用程序合法，放行或保持所述应用程序的启动运行；

监控所述应用程序的运行，发现外部应用程序对所述应用程序的行为时，检测所述外部应用程序和/或所述行为，所述行为不安全和/或所述外部应用程序不合法时拦截所述行为。

2.如权利要求1所述的方法，其特征在于，所述识别其为指定的应用程序的步骤，包括：

读取由系统初始设定或者由用户在使用中手动添加所得到的程序列表；

根据所述应用程序的标识在所述程序列表中遍历，命中则识别其为指定的应用程序；所述程序列表中记录所有指定的应用程序的标识。

3.如权利要求2所述的方法，其特征在于，对所述应用程序进行检测，如果检测到所述应用程序不合法，修复所述应用程序，如果检测到所述应用程序合法，放行所述应用程序的步骤，包括：

暂停所述应用程序启动并对其进行检测，如果检测到所述应用程序合法，放行所述应用程序的启动；如果检测到所述应用程序不合法，修复所述应用程序，重新执行所述当前步骤，对所述修复后的应用程序进行再次检测。

4.如权利要求3所述的方法，其特征在于，暂停所述应用程序启动并对其进行检测的步骤，进一步包括：

暂停所述应用程序启动并对所述应用程序本身进行检测。

5.如权利要求2所述的方法，其特征在于，对所述应用程序进行检测，如果检测到所述应用程序不合法，修复所述应用程序，如果检测到所述应用程序合法，放行所述应用程序的步骤，包括：

所述应用程序启动后对其进行检测，如果检测到所述应用程序合法，保持所述应用程序的运行；如果检测到所述应用程序不合法，停止所述应用程序的运行，修复所述应用程序，重新执行所述当前步骤，对所述修复后的应用程序进行再次检测。

6.如权利要求5所述的方法，其特征在于，所述应用程序启动后对其进行检测的步骤，进一步包括：

所述应用程序启动后对所述应用程序本身以及所述应用程序所使用的除数据文件外的文件进行检测；所述文件至少包括：所述应用程序所使用的动态链接库和/或驱动程序。

7.如权利要求3或5所述的方法，其特征在于，修复所述应用程序的步骤，进一步包括：

根据不合法的应用程序中不安全的文件或者不合法的应用程序，获取安全的相应文件对所述不安全的文件进行替换或者获取安全的安装文件对所述不合法的应用程序重新安装从而修复所述应用程序为安全的版本。

8.如权利要求1所述的方法，其特征在于，

被拦截的所述行为，至少包括以下之一或多个的组合：被不合法的外部应用程序注入、侦听并记录击键信息、读取相应的内存信息、修改所述应用程序运行状态和/或侦听网络数据包。

9.一种保护指定应用程序的装置，其特征在于，包括：静态保护模块和动态防护模块，其中，

所述静态保护模块，监测到一应用程序启动，识别其为指定的应用程序；对所述应用程序进行检测，所述应用程序合法时放行或保持所述应用程序的启动运行，所述应用程序不合法时修复所述应用程序；

所述动态防护模块，在所述应用程序启动后用于监控所述应用程序的运行，在发现外部应用程序对所述应用程序的行为时，判断所述行为和/或所述外部应用程序是否安全合法，所述行为不安全和/或所述外部应用程序不合法时拦截所述行为。

10.如权利要求9所述的装置，其特征在于，

所述静态保护模块，用于读取由系统初始设定或者由用户在使用中手动添加所得到的记录的所有指定的应用程序的标识的程序列表，根据所述应用程序的标识在所述程序列表中遍历，命中则识别其为指定的应用程序。

11.如权利要求10所述的装置，其特征在于，

所述静态保护模块，用于暂停指定的应用程序启动，并检测所述应用程序，所述应用程序合法时放行所述应用程序的启动，所述应用程序不合法时修复所述应用程序。

12.如权利要求11所述的装置，其特征在于，

所述静态保护模块，用于检测所述应用程序本身。