[发明专利]基于应用程序临时存储空间的防护方法及系统

权利要求书

1.一种基于应用程序临时存储空间的防护方法，其特征在于，至少包括：

1）实时获取所保护的程序在运行过程中所占用的临时存储空间的相关信息；

2）基于所获取的临时存储空间的相关信息，监控是否有未被保护的程序试图读/写所保护的程序所占用的临时存储空间，若是，则阻止未被保护的程序读/写所保护的程序所占用的临时存储空间，若否，则允许未被保护的程序读/写相应的临时存储空间。

2.根据权利要求1所述的基于应用程序临时存储空间的防护方法，其特征在于，在所述步骤

2）中监控是否有未被保护的程序试图读/写所保护的程序所占用的临时存储空间的方式包括：监控未被保护的程序所发出的读/写临时存储空间的指令，并将所述指令中的临时存储空间的相关信息与当前所获取的所保护的程序所占用的临时存储空间的相关信息进行匹配，并基于匹配结果来确定是否阻止未被保护的程序读/写临时存储空间。

3.根据权利要求2所述的基于应用程序临时存储空间的防护方法，其特征在于，当还未找到与当前所获取的所保护的程序所占用的临时存储空间的相关信息相匹配的匹配结果时，所述步骤2）还包括：

基于所述指令中临时存储空间的相关信息，获取与所述指令中临时存储空间的相关信息相关的其他相关信息，并将所获取的其他相关信息与所保护的程序所占用的临时存储空间的相关信息进行匹配，并基于匹配结果来确定是否阻止未被保护的程序读/写临时存储空间；

当还未得到相匹配的匹配结果时，继续获取与前一匹配周期所获取的其他相关信息相关的其他相关信息，并将当前所获取的其他相关信息与所保护的程序所占用的临时存储空间的相关信息重复匹配，直至当前所获取的其他相关信息为存储在内存中的信息，并基于匹配结果来确定是否阻止未被保护的程序读/写临时存储空间。

4.根据权利要求1所述的基于应用程序临时存储空间的防护方法，其特征在于，在所述步骤2）阻止未被保护的程序读/写临时存储空间时，所述方法还包括：向用户发出未被保护的程序试图读/写所保护的程序所占用的临时存储空间失败的提示信息。

5.根据权利要求1所述的基于应用程序临时存储空间的防护方法，其特征在于，所述临时存储空间的相关信息至少包括以下一种：所保护的程序在运行时在所占用的内存中存储的信息、所保护的程序在运行时所占用的内存的地址信息、指向所保护的程序所占用的内存地址的指针信息、存储指向所保护的程序所占用的内存地址的指针信息的堆栈地址。

6.一种基于应用程序临时存储空间的防护系统，其特征在于，至少包括：

获取模块，用于实时获取所保护的程序在运行过程中所占用的临时存储空间的相关信息；监控模块，用于基于所获取的临时存储空间的相关信息，监控是否有未被保护的程序试图读/写所保护的程序所占用的临时存储空间，若是，则阻止未被保护的程序读/写所保护的程序所占用的临时存储空间，若否，则允许未被保护的程序读/写相应的临时存储空间。

7.根据权利要求6所述的基于应用程序临时存储空间的防护系统，其特征在于，所述监控模块包括：

第一子监控模块，用于监控未被保护的程序所发出的读/写临时存储空间的指令，并将所述指令中的临时存储空间的相关信息与当前所获取的所保护的程序所占用的临时存储空间的相关信息进行匹配，并基于匹配结果来确定是否阻止未被保护的程序读/写临时存储空间。

8.根据权利要求7所述的基于应用程序临时存储空间的防护系统，其特征在于，当所述第一子监控模块未找到与当前所获取的所保护的程序所占用的临时存储空间的相关信息相匹配的匹配结果时，所述监控模块还包括：

第二子监控模块，用于基于所述指令中临时存储空间的相关信息，获取与所述指令中临时存储空间的相关信息相关的其他相关信息，并将所获取的其他相关信息与所保护的程序所占用的临时存储空间的相关信息进行匹配，并基于匹配结果来确定是否阻止未被保护的程序读/写临时存储空间；

当还未得到相匹配的匹配结果时，所述第二子监控模块继续获取与前一匹配周期所获取的其他相关信息相关的其他相关信息，并将当前所获取的其他相关信息与所保护的程序所占用的临时存储空间的相关信息重复匹配，直至当前所获取的其他相关信息为存储在内存中的信息，并基于匹配结果来确定是否阻止未被保护的程序读/写临时存储空间。