[发明专利]一种智能防护操作系统用户账号的方法及系统

权利要求书

1.一种智能防护操作系统用户账号的方法，其特征在于，基于带看门进程的操作系统，其实现过程为：

一、首先设计智能拦截模块，该智能拦截模块用于拦截对看门进程或者账号进行修改的操作；

二、鉴别智能拦截模块拦截到的操作，确定是否合法；

三、确定为合法操作时，放行该操作；确定非法操作时，则拒绝该操作。

2.根据权利要求1所述的一种智能防护操作系统用户账号的方法，其特征在于，所述步骤一中的智能拦截模块以驱动形式插入到操作系统底层，并对来修改用户账号的操作进行过滤拦截。

3.根据权利要求1或2所述的一种智能防护操作系统用户账号的方法，其特征在于，所述步骤一中的拦截操作是指拦截对看门进程或者账号进行修改的操作，且该操作的修改主体不是操作系统授权的管理员，并将拦截后的操作报告用户是否允许修改，根据用户决定进行放行或冻结。

4.根据权利要求1所述的一种智能防护操作系统用户账号的方法，其特征在于，在智能拦截模块拦截操作前，还包括可信任操作扫描的过程：首先扫描操作系统的可信用户和进程，将扫描结果存储在数据库中；每隔一定时间循环重新扫描，并根据数据库中存储内容实时诊断操作是否可信。

5.根据权利要求1所述的一种智能防护操作系统用户账号的方法，其特征在于，在步骤二中确定操作是否合法包括以下两个步骤：

首先通过数据库对拦截修改账号的操作进行鉴定，鉴定为已存储的可信任操作时，直接放行；

当数据库无法鉴定是否合法时，则向用户发送信息，由用户确定该操作是否合法。

6.一种智能防护操作系统用户账号的系统，其特征在于，包括：

智能拦截模块，用于在进程加载过程中，拦截对看门进程或者账号进行修改的操作；

合法鉴定模块，用于鉴定拦截的操作是否合法；

处理模块，根据合法鉴定模块的鉴定结果，确定拦截的操作放行或冻结。

7.根据权利要求6所述的一种智能防护操作系统用户账号的系统，其特征在于，所述智能拦截模块以驱动形式插入到操作系统底层，并对来修改用户账号的操作进行过滤拦截。

8.根据权利要求6或7所述的一种智能防护操作系统用户账号的系统，其特征在于，所述智能拦截模块拦截的操作是指修改主体不是操作系统授权的管理员的操作。

9.根据权利要求6所述的一种智能防护操作系统用户账号的系统，其特征在于，所述合法鉴定模块中配置有数据库鉴定模块、用户鉴定模块，其中，

数据库鉴定模块中配置有数据库，该数据库存储可信任用户和进程，并通过智能拦截模块拦截前扫描操作系统的可信用户和进程建立，该数据鉴定模块通过比对智能拦截模块拦截的操作与数据库中存储的操作是否相同，来确定该操作是否合法，相同时则为合法操作；

用户鉴定模块中，用于将数据库鉴定模块无法鉴定的操作信息向用户发送，由用户确认操作的合法性。

10.根据权利要求9所述的一种智能防护操作系统用户账号的系统，其特征在于，所述数据库鉴定模块中的数据库中操作通过以下过程存储：在智能拦截模块拦截操作前，首先扫描操作系统的可信任用户和进程，并将扫描结果存储在数据库中，且每隔一定时间循环重新扫描，以便及时更新数据库中的可信任操作。