[发明专利]终端中应用程序的启动控制方法和装置

权利要求书

1.一种终端中应用程序的启动控制方法，其特征在于，包括以下步骤：

接收针对所述应用程序的启动指令，并判断所述终端中通过数字签名证书阻止进程启动的策略是否开启；

如果判断所述通过数字签名证书阻止进程启动的策略已开启，则从所述终端的第一预设注册表地址中读取数字签名证书信息；以及

根据预设的白名单库对读取的所述数字签名证书信息进行更新，以使所述终端的操作系统根据更新后的所述数字签名证书信息启动所述应用程序。

2.如权利要求1所述的终端中应用程序的启动控制方法，其特征在于，所述根据预设的白名单库对读取的所述数字签名证书信息进行更新具体包括：

判断所述读取的数字签名证书信息是否存在于所述白名单库中；

如果存在，则将所述存在于所述白名单库中的所述数字签名证书信息从所述第一预设注册表地址中删除。

3.如权利要求2所述的终端中应用程序的启动控制方法，其特征在于，在判断所述通过数字签名证书阻止进程启动的策略已开启时，所述方法还包括：

周期性地从所述第一预设注册表地址中读取所述数字签名证书信息，并判断所述读取的数字签名证书信息是否存在于所述白名单库中。

4.如权利要求1所述的终端中应用程序的启动控制方法，其特征在于，所述第一预设注册表地址包括：

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\SystemCertificates\Disallowed\Certificates；

HKEY_CURRENT_USER\Software\Policies\Microsoft\SystemCertificates\Disallowed\Certificates；

HKEY_LOCAL_MACHINE\Software\Wow6432Node\Policies\Microsoft\SystemCertificates\Disallowed\Certificates；或

HKEY_CURRENT_USER\Software\Wow6432Node\Policies\Microsoft\SystemCertificates\Disallowed\Certificates。

5.如权利要求1所述的终端中应用程序的启动控制方法，其特征在于，所述判断所述终端中通过数字签名证书阻止进程启动的策略是否开启具体包括：

读取HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows

\safer\codeidentifiers注册表项下AuthenticodeEnabled注册表键的值；

如果所述AuthenticodeEnabled注册表键的值为0，则判断所述终端中通过数字签名证书阻止进程启动的策略未开启；

如果所述AuthenticodeEnabled注册表键的值不为0，则判断所述终端中通过数字签名证书阻止进程启动的策略已开启。

6.一种终端中应用程序的启动控制装置，其特征在于，包括：

接收模块，用于接收针对所述应用程序的启动指令；

判断模块，用于判断所述终端中通过数字签名证书阻止进程启动的策略是否开启；

读取模块，用于在所述判断模块判断所述通过数字签名证书阻止进程启动的策略已开启时，从所述终端的第一预设注册表地址中读取数字签名证书信息；以及

更新模块，用于根据预设的白名单库对读取的所述数字签名证书信息进行更新，以使所述终端的操作系统根据更新后的所述数字签名证书信息启动所述应用程序。

7.如权利要求6所述的终端中应用程序的启动控制装置，其特征在于，所述更新模块包括：

判断单元，用于判断所述读取的数字签名证书信息是否存在于所述白名单库中；

更新单元，用于在所述判断单元判断所述读取的数字签名证书信息存在于所述白名单库中时，将所述存在于所述白名单库中的所述数字签名证书信息从所述第一预设注册表地址中删除。