[发明专利]敏感信息安全保护方法和装置

权利要求书

1.一种敏感信息安全保护方法，其特征在于，所述敏感信息安全保护方 法包括：

监测进程中是否存在目标应用程序的进程；

当监测到进程中存在目标应用程序的进程时，则将预先设置的动态链接 库注入目标应用程序的进程中；

执行所述目标应用程序的进程中的动态链接库以封装并加载预先设置的 功能数据包；

运行所述功能数据包，对所述目标应用程序要访问的敏感信息进行伪装， 形成伪装数据，以供所述目标应用程序获取。

2.如权利要求1所述的敏感信息安全保护方法，其特征在于，所述监测 目标应用程序下是否存在进程之前还包括：

获取已启动的目标应用程序的控制权限，以对目标应用程序进行监控。

3.如权利要求2所述的敏感信息安全保护方法，其特征在于，所述当监 测到所述目标应用程序下存在进程时，则将预先设置的动态链接库注入应用 程序的进程中包括：

当所述目标应用程序下存在进程时，获取预先设置的动态链接库；

将所述动态链接库加载到所述目标应用程序的进程中，以供所述目标应 用程序的进程执行所述动态链接库中的函数。

4.如权利要求3所述的敏感信息安全保护方法，其特征在于，所述运行 所述功能数据包，对所述目标应用程序要访问的敏感信息进行伪装，形成伪 装数据包括：

通过所述目标应用程序的进程执行所述动态链接库中的函数，以运行所 述功能数据包，对所述目标应用程序的数据访问请求进行监控；

当所述目标应用程序的数据访问请求所要访问的数据为预先设置的敏感 信息时，根据所述敏感信息的类型，进行相应的伪装处理，形成伪装数据。

5.如权利要求1-4任一项所述的敏感信息安全保护方法，其特征在于， 所述敏感信息安全保护方法还包括：

在所述目标应用程序的启动过程中，重置所述目标应用程序的用户标识；

通过重置后的用户标识将所述目标应用程序的文件系统路径备份到预先 设置的隔离区，以对目标应用程序的数据进行保护。

6.一种敏感信息安全保护装置，其特征在于，包括：

监测模块，用于监测进程中是否存在目标应用程序的进程；

注入模块，用于当监测到进程中存在目标应用程序的进程时，则将预先 设置的动态链接库注入目标应用程序的进程中；

封装加载模块，用于执行所述目标应用程序的进程中的动态链接库以封 装并加载预先设置的功能数据包；

伪装模块，用于运行所述功能数据包，对所述目标应用程序要访问的敏 感信息进行伪装，形成伪装数据，以供所述目标应用程序获取。

7.如权利要求6所述的敏感信息安全保护装置，其特征在于，所述敏感 信息安全保护装置还包括：

权限获取模块，用于获取已启动的目标应用程序的控制权限，以对目标 应用程序进行监控。

8.如权利要求7所述的敏感信息安全保护装置，其特征在于，所述注入 模块包括：

获取单元，用于当所述目标应用程序下存在进程时，获取预先设置的动 态链接库；

加载单元，用于将所述动态链接库加载到所述目标应用程序的进程中， 以供所述目标应用程序的进程执行所述动态链接库中的函数。

9.如权利要求8所述的敏感信息安全保护装置，其特征在于，所述伪装 模块包括：

监控单元，用于通过所述目标应用程序的进程执行所述动态链接库中的 函数，以运行所述功能数据包，对所述目标应用程序的数据访问请求进行监 控；

伪装处理单元，用于当所述目标应用程序的数据访问请求所要访问的数 据为预先设置的敏感信息时，根据所述敏感信息的类型，进行相应的伪装处 理，形成伪装数据。

10.如权利要求6-9任一项所述的敏感信息安全保护装置，其特征在于， 所述敏感信息安全保护装置还包括：

重置模块，用于在所述目标应用程序的启动过程中，重置所述目标应用 程序的用户标识；

备份模块，用于通过重置后的用户标识将所述目标应用程序的文件系统 路径备份到预先设置的隔离区，以对目标应用程序的数据进行保护。