[发明专利]阻止计算机辅助设计CAD病毒感染的方法及装置

说明书

技术领域

本发明涉及计算机安全领域，具体涉及阻止计算机辅助设计CAD病毒感染的方法及装置。

背景技术

随着计算机技术的发展和计算机应用的普及，计算机应用逐渐渗透到人们生产生活的各个领域，在很大程度上提高了生产效率，以及为人们生活的方方面面带来了非常多的便利。在众多的计算机技术应用中，计算机辅助设计(Computer Aided Design，CAD)技术便是其中一种。CAD是指利用计算机及其图形设备帮助设计人员进行设计工作的一种计算机技术。在进行工业设计，产品设计等设计工作时，可以利用计算机软硬件设备制作并模拟实物，以及展现产品的外型、结构、色彩等等。通过使用CAD技术，可以利用计算机设备进行大量的计算、分析和比较，最终决定最优方案。设计工作中需要的和产生的各种设计信息，不论是数字、文字或图形，都能存放在计算机的内存或外存里，并能快速地检索，设计人员通常用草图开始设计，将草图变为工作图的繁重工作可以交给计算机完成，并根据由计算机自动产生的设计结果，快速得到最终图形，使设计人员能够及时对设计做出判断和修改。总之，CAD技术极大的方便了各领域设计人员的设计工作，提高了工业设计和产品设计等设计工作的工作效率。

然而，伴随着CAD技术给在设计领域的应用的普及，一些专门针对CAD软件的恶意程序也悄然出现，如针对CAD软件的病毒等。这些恶意程序会专门感染安装有CAD软件的计算机，并且大多会有一定的自动传播机制，而随着恶意程序的发展，其传播手段也呈现出多样化的趋势，例如通过邮件、存储设备间拷贝图纸副本，都会感染此类恶意程序，导致了众多的用户感染案例；同时，此类恶意程序往往是以盗取设计者的劳动成果为目的，用户被感染后轻则设计图纸被窃取，重则还可能泄漏商业机密，给公司或单位带来不可估量的损失。

发明内容

鉴于上述问题，提出了本发明以便提供克服上述问题或者至少部分地解决上述问题的阻止计算机辅助设计CAD病毒感染的方法及相应的阻止计算机辅助设计CAD病毒感染的装置。

依据本发明的一个方面，提供了阻止计算机辅助设计CAD病毒感染的方法，包括：

对CAD进程的脚本文件操作请求进行监控；

当监控到CAD进程发起所述脚本文件操作请求时，拦截所述脚本文件操作请求；

检测所述脚本文件操作请求的操作信息；所述操作信息包括：所述脚本文件操作请求的请求类型以及操作请求的目标目录；

根据所述操作信息确定所述脚本文件操作请求是否合法；

当确定所述脚本文件操作请求不合法时，阻止CAD进程的所述脚本文件操作请求。

可选的，所述请求类型包括读操作请求；

所述根据所述操作信息确定所述脚本文件操作请求是否合法，包括：

获取所述读操作请求的操作对象的特征；

将所述操作对象的特征与预置的脚本识别库中的脚本文件特征进行比对，获取所述操作对象的合法性信息；所述预置的脚本识别库中保存有脚本文件特征以及对应的合法性信息；

根据所述操作对象的合法性信息，确定所述脚本文件操作请求是否合法。

可选的，还包括：

如果经所述比对未能获取所述操作对象的合法性信息，则对所述操作对象进行分析；

根据分析结果，对所述脚本识别库进行更新，以便加载更新后的脚本识别库。

可选的，所述获取所述读操作请求的操作对象的特征，包括：

获取所述操作对象的唯一性验证值；

所述将所述操作对象的特征与预置的脚本识别库中的脚本文件特征进行比对，获取所述操作对象的合法性信息，包括：

将所述操作对象的唯一性验证值与所述的脚本识别库中的脚本文件特征进行比对，获取所述操作对象的合法性信息。

可选的，所述脚本识别库包括保存有脚本文件特征以及对应的合法性信息的白名单，和/或保存有脚本文件特征以及对应的合法性信息的黑名单；

所述将所述操作对象的特征与预置的脚本识别库中的脚本文件特征进行比对，获取所述操作对象的合法性信息，包括：

将所述操作对象的特征与所述白名单，和/或所述黑名单中的所述脚本文件特征进行比对，获取所述操作对象相关的合法性信息。

可选的，还包括：

如果确定所述脚本文件操作请求不合法时，则对所述操作对象进行删除。

可选的，所述请求类型包括写操作请求；