[发明专利]数据安全处理方法、装置和系统

说明书

本发明公开了一种数据安全处理方法、装置和系统。其中，该方法包括：根据用户的指令确定外界终端对用户存储数据的操作权限路径，其中，外界终端对用户存储数据的操作权限路径为读写权限路径或还原权限路径；在操作权限路径为读写权限路径时，执行对用户存储数据的读写操作；在操作权限路径为还原权限路径时，调用还原程序，根据还原程序执行对用户存储数据的还原操作。本发明解决了现有安全技术中反病毒技术无法防未知的恶性病毒并且无法进行回退的技术问题。

技术领域

本发明涉及计算机互联网领域，具体而言，涉及一种数据安全处理方法、装置和系统。

背景技术

计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用、能自我复制的一组计算机指令或者程序代码。计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。计算机病毒的生命周期一般为开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。其中，计算机病毒中的恶性病毒，即具有强破坏性和干扰性的病毒，强破坏性一般针对系统和数据完整性，对系统完整性而言，强破坏性可以是破坏系统文件等导致系统崩溃，使系统无法重启等，对数据完整性而言，强破坏性可以是破坏用户的重要文件，使数据被损毁并被恶意加密等，干扰性指的是影响系统速度，修改各种系统配置，从而让用户感到自己可能中了病毒。

目前反病毒技术主要有：特征码扫描、主动防御、沙盒技术和HIPS，其中，对于特征码扫描，特征扫描引擎主要分为静态扫描技术和启发式扫描技术2种，其中，静态扫描技术，即在文件中寻找特定十六进制串，如果找到，就可判定文件感染了某种病毒，启发式扫描技术，是根据一些规则智能地执行判断和处理，从而发现部分未知病毒，这种技术的核心在于病毒的运行机制是有规律的，是一种针对病毒的感染机制和触发机制及破坏机制的防毒技术；对于主动防御，目前反病毒厂商使用的主流技术依然是沿袭多年的特征码查杀技术，其反病毒流程是：截获-处理-升级，虽然这种技术已经非常成熟可靠，但是它总是滞后于病毒的传播，也就是说，当反病毒厂商截获新病毒的时候，已经有部分用户被病毒侵害，主动防御就是为了弥补传统特征码扫描技术的致命弱点—对新病毒的滞后性，但和特征码扫描技术相比，主动防御误报率太高；对于沙盒技术，沙盒技术是指虚拟出一个环境让程序运行，当发现的确是病毒时才会终止，沙盒技术的实践运用流程是：让疑似病毒文件的可疑行为在虚拟的沙盒里充分表演，沙盒会记下它的每一个动作，当疑似病毒充分暴露了其病毒属性后，沙盒就会执行回滚机制，即将病毒的痕迹和动作抹去，将系统恢复到正常状态，沙盒技术的缺点是过于占用系统资源，影响效率，无法运行太多沙盒程序，过多沙盒程序会使系统出现卡顿等现象；对于HIPS，HIPS是一种能监控用户电脑中文件的运行并监控此文件是否对其他敏感系统对象，包括文件、进程，线程，注册表等做出修改，如果修改,则向用户报告，请求是否允许，如果用户选择阻止,那么它将无法运行或者更改，如果同意，则此敏感对象将被修改。

上述反病毒技术中的特征码扫描、主动防御、沙盒技术、HIPS都共同存在下述缺点：无法防御未知的病毒，暴露性高，病毒很容易判断目前系统中是否存在反病毒软件，从而做出针对性处理，并且对用户误操作或病毒导致的系统或数据的破坏操作无法进行回退。

针对上述现有安全技术中反病毒技术无法防未知的恶性病毒并且无法进行回退的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种数据安全处理方法、装置和系统，以至少解决现有安全技术中反病毒技术无法防未知的恶性病毒并且无法进行回退的技术问题。

根据本发明实施例的一个方面，提供了一种数据安全处理方法，包括：根据用户的指令确定外界终端对用户存储数据的操作权限路径，其中，外界终端对用户存储数据的操作权限路径为读写权限路径或还原权限路径；在操作权限路径为读写权限路径时，执行对用户存储数据的读写操作；在操作权限路径为还原权限路径时，调用还原程序，根据所述还原程序执行对用户存储数据的还原操作。