[发明专利]免安装ActiveX插件安全检测装置及方法

权利要求书

1.一种免安装ActiveX插件安全检测装置，包括：

调用函数检测模块，适于检测免安装ActiveX插件调用的预先建立的插件安全调用表中的待监控函数，所述插件安全调用表记录了待监控函数集和有权调用所述待监控函数集中的各待监控函数的免安装ActiveX插件列表；

安全检测模块，适于根据所述插件安全调用表判断所述免安装ActiveX插件是否安全；

其中，所述调用函数检测模块进一步包括：拦截模块，适于通过拦截所述插件安全调用表中的待监控函数来检测所述免安装ActiveX插件是否调用所述待监控函数，若未调用，则所述免安装ActiveX插件安全；

所述根据所述插件安全调用表判断所述免安装ActiveX插件是否安全，包括：

判断所述免安装ActiveX插件是否记录在每个待监控函数对应的有权调用所述待监控函数的免安装ActiveX插件列表中，若都记录在对应列表中，则所述免安装ActiveX插件安全，否则不安全。

2.如权利要求1所述的免安装ActiveX插件安全检测装置，还包括：提示模块，适于根据插件安全性的判断结果向用户进行提示。

3.如权利要求1所述的免安装ActiveX插件安全检测装置，所述待监控函数集中的待监控函数包括以下至少一个：读/写注册表的函数、读/写系统文件的函数、创建新进程的函数。

4.如权利要求1至3任一所述的免安装ActiveX插件安全检测装置，所述拦截模块具体适于通过Detours函数库的hook函数实现对所述插件安全调用表中的待监控函数的拦截。

5.如权利要求1所述的免安装ActiveX插件安全检测装置，所述安全检测模块具体包括：

列表查询模块，适于对于所述免安装ActiveX插件调用的每个待监控函数，查询有权调用该待监控函数的免安装ActiveX插件列表；

插件判断模块，适于判断所述免安装ActiveX插件是否记录在所述每个待监控函数对应的有权调用该待监控函数的免安装ActiveX插件列表中，若都记录在对应列表中，则所述免安装ActiveX插件安全，否则不安全。

6.如权利要求1所述的免安装ActiveX插件安全检测装置，还包括：插件安全调用表加载模块，适于在浏览器启动时将所述插件安全调用表加载到浏览器侧的内存中。

7.如权利要求6所述的免安装ActiveX插件安全检测装置，还包括：插件安全调用表建立模块，适于建立所述插件安全调用表。

8.一种免安装ActiveX插件安全检测方法，包括：

检测免安装ActiveX插件调用的预先建立的插件安全调用表中的待监控函数，所述插件安全调用表记录了待监控函数集和有权调用所述待监控函数集中的各待监控函数的免安装ActiveX插件列表；

根据所述插件安全调用表判断所述免安装ActiveX插件是否安全；

其中，所述检测免安装ActiveX插件调用的预先建立的插件安全调用表中的待监控函数具体包括：

通过拦截所述插件安全调用表中的待监控函数来检测所述免安装ActiveX插件是否调用所述待监控函数，若未调用，则所述免安装ActiveX插件安全；

所述根据所述插件安全调用表判断所述免安装ActiveX插件是否安全，包括：

判断所述免安装ActiveX插件是否记录在每个待监控函数对应的有权调用所述待监控函数的免安装ActiveX插件列表中，若都记录在对应列表中，则所述免安装ActiveX插件安全，否则不安全。

9.如权利要求8所述的免安装ActiveX插件安全检测方法，所述根据所述插件安全调用表判断所述免安装ActiveX插件是否安全之后还包括：根据插件安全性的判断结果向用户进行提示。