[发明专利]一种office剪切板的拦截方法及装置

权利要求书

1.一种office剪切板的拦截方法，其特征在于，该方法包括：

对操作系统中的用于获取剪切板内容的应用程序编程接口API进行检测；

当检测到有进程调用所述API时，拦截该进程并获得当前的进程调用堆栈；

在所述进程调用堆栈中检测是否存在office操作剪切板的特征值；

若存在所述office操作剪切板的特征值，则判定该进程中存在office剪切板的操作，并拒绝所述office剪切板的操作。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

若不存在所述office操作剪切板的特征值，则对该进程放行。

3.根据权利要求1所述的方法，其特征在于，所述对系统中的用于获取剪切板内容的API进行检测，包括：

采用钩子技术HOOK对系统中的用于获取剪切板内容的API进行检测，并对调用所述API的进程进行拦截。

4.根据权利要求1所述的方法，其特征在于，在所述进程调用堆栈中检测是否存在office操作剪切板的特征值，包括：

采用进程堆栈回溯技术，在该进程调用堆栈中检测office操作剪切板的特征值。

5.根据权利要求1所述的方法，其特征在于，该方法还包括：

将所述office剪切板拦截方法对应的程序封装至应用程序扩展Dll接口文件中。

6.根据权利要求5所述的方法，其特征在于，该方法还包括：

将所述Dll接口文件放置于所述系统中需要保护的已存在的进程和新启动的进程中。

7.一种office剪切板的拦截装置，其特征在于，该装置包括：

检测单元，用于对操作系统中的用于获取剪切板内容的API进行检测；

堆栈获取单元，用于当检测到进程中有调用所述API时，拦截该进程并获得当前的进程调用堆栈；

特征值检测单元，用于在所述进程调用堆栈中检测是否存在office操作剪切板的特征值；

操作拒绝单元，用于当存在所述office操作剪切板的特征值时，判定该进程中存在office剪切板的操作，并拒绝所述office剪切板的操作。

8.根据权利要求7所述的装置，其特征在于，该装置还包括放行单元，用于：

若不存在所述office操作剪切板的特征值，则对该进程放行。

9.根据权利要求7所述的装置，其特征在于，所述检测单元，用于：

采用钩子技术HOOK对系统中的用于获取剪切板内容的API进行检测，并对调用所述API的进程进行拦截。

10.根据权利要求7所述的装置，其特征在于，所述特征值检测单元，用于：

采用进程堆栈回溯技术，在该进程调用堆栈中检测office操作剪切板的特征值。