[发明专利]一种基于云安全拦截广告程序的方法、装置和系统

说明书

技术领域

本发明涉及计算机安全领域，具体涉及一种基于云安全拦截广告程序的方法、装置和系统。

背景技术

随着互联网的发展，基于WEB的应用日益普及，人们通过浏览器可以查询银行账户、网上购物、电子商务、查询信息、获取知识、进行娱乐等，WEB为人们提供了方便和快捷的交互方式。然而，人们在上网冲浪浏览网页的同时，经常会遇到未经点击而自动弹出的浏览器页面，例如广告、游戏、购物网页，这些网页的内容通常对用户来说毫无意义，只会对用户的浏览行为造成干扰，更严重的问题是，部分弹出页面还可能来自恶意网站，如钓鱼网站，或者欺诈、假冒网站等，这些页面上通常显示有虚假信息并且页面代码内嵌入有恶意的脚本程序，用于非法获取用户输入的账号、密码等个人信息，对用户利益造成损害。

其中，部分未经许可而打开的浏览器页面是由在后台运行的恶意程序的进程开启的，这些恶意进程通常不具有窗口，或隐藏自身窗口以达到不被用户发现的目的。对于这类恶意程序，现有技术中仍然采用通用的方法，例如基于特征库来分析、匹配程序的特征码，这种方式通常具有滞后性，无法应对新的情况，运营成本也较大。因此，对于这类恶意程序，现有技术中缺乏一种具有针对性的检测方法。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的基于云安全拦截广告程序的方法、装置和系统。

根据本发明的一个方面，提供了一种基于云安全拦截广告程序的方法，包括：监控浏览器进程的创建行为；当监测到浏览器进程的创建请求时，获取浏览器进程的父进程的信息；根据浏览器进程的父进程的信息，通过遍历全部的可视化窗口，检测父进程是否对应于可视化窗口；根据检测结果对浏览器进程的创建行为进行处理。

根据本发明的另一方面，提供了一种基于云安全拦截广告程序的装置，包括：监控模块，适于监控浏览器进程的创建行为；获取模块，适于当监控模块监测到浏览器进程的创建请求时，获取浏览器进程的父进程的信息；检测模块，适于根据浏览器进程的父进程的信息，通过遍历全部的可视化窗口，检测父进程是否对应于可视化窗口；处理模块，适于根据检测结果对浏览器进程的创建行为进行处理。

根据本发明的另一方面，提供了一种基于云安全拦截广告程序的系统，包括上述基于云安全拦截广告程序的装置，还包括向该装置提供云查询服务的服务器。

根据本发明的基于云安全拦截广告程序的方法、装置和系统，监控到浏览器进程的创建请求时，获取要创建该浏览器进程的父进程的信息，检测该父进程是否与当前界面中的至少一个可视化窗口对应，从而判断出父进程的安全性，根据检测结果对其创建浏览器进程的行为进行相应的处理。根据该方案，可以有效拦截隐藏窗口的后台进程未经用户同意而弹出广告、钓鱼网站等浏览器页面，使用户在操作中避免受到广告等无效信息的干扰和各种恶意网站上虚假信息的欺骗，提高了用户网络操作的安全性。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的基于云安全拦截广告程序的方法的流程图；

图2示出了根据本发明另一实施例的基于云安全拦截广告程序的方法的流程图；

图3示出了根据本发明另一实施例的基于云安全拦截广告程序的方法的流程图；

图4示出了根据本发明另一实施例的基于云安全拦截广告程序的方法的流程图；

图5示出了本发明另一个实施例的基于云安全拦截广告程序的装置的框图；

图6示出了根据本发明另一实施例的基于云安全拦截广告程序的系统的结构框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

图1示出了根据本发明一个实施例的基于云安全拦截广告程序的方法的流程图，如图1所示，该方法包括如下步骤：