[发明专利]应用程序的访问控制方法和装置

权利要求书

1.一种应用程序的访问控制方法，其特征在于，应用于终端设备，所述方法包括：

创建虚拟桌面，其中，包括使用CreateDesktop函数创建所述虚拟桌面；

将原始桌面中的至少一个应用程序添加至所述虚拟桌面；

若检测到所述虚拟桌面内任意一个目标应用程序启动，则对Windows的函数库中的预设函数进行Inline Hook，其中，所述预设函数包括预设网络访问函数、预设剪贴板操作函数、预设注册表处理函数；

截获所述目标应用程序对所述预设函数的调用请求；

根据预先配置的控制策略和所述调用请求中的参数，确定与所述参数以及所述预设函数对应的目标控制策略；

若所述目标控制策略为对所述调用请求允许，则响应于所述调用请求调用所述预设函数；

若所述目标控制策略为对所述调用请求拒绝，则响应于所述调用请求，按照所述预设函数的预设拒绝策略对所述调用请求进行拒绝，返回拒绝结果；

若所述目标控制策略为对所述调用请求重定向，则按照所述预设函数的预设重定向策略对所述调用请求进行重定向，响应于重定向的调用请求调用所述预设函数。

2.根据权利要求1所述的方法，其特征在于，当所述预设函数包括预设网络访问函数时，所述调用请求中的参数包括待访问的网络地址的目标地址段；

所述根据预先配置的控制策略和所述调用请求中的参数，确定与所述参数以及所述预设函数对应的目标控制策略，包括：

根据针对预设网络访问函数预设配置的不同地址段与不同控制策略的对应关系，确定所述目标地址段对应的目标控制策略。

3.根据权利要求1所述的方法，其特征在于，当所述预设函数包括预设剪贴板操作函数时，所述调用请求中的参数包括待粘贴文本、所述待粘贴文本对应的源文件所属的第一桌面标识、所述待粘贴文本对应的目标文件所属的第二桌面标识；

所述根据预先配置的控制策略和所述调用请求中的参数，确定与所述参数以及所述预设函数对应的目标控制策略，包括：

判断所述第一桌面标识和所述第二桌面标识是否相同；

若相同，则根据针对预设剪贴板操作函数预设配置的控制策略，确定目标控制策略为对所述调用请求允许；

若不同，则根据针对预设剪贴板操作函数预设配置的控制策略，确定目标控制策略为对所述调用请求拒绝；

所述若所述目标控制策略为对所述调用请求拒绝，则响应于所述调用请求，按照所述预设函数的预设拒绝策略对所述调用请求进行拒绝，返回拒绝结果，包括：

若所述目标控制策略为对所述调用请求拒绝，则响应于所述调用请求，按照所述预设剪贴板操作函数的预设拒绝策略对所述调用请求中的所述待粘贴文本进行预设修改，返回修改结果，其中，所述预设修改包括字符清空或打乱字符排列顺序。

4.根据权利要求1所述的方法，其特征在于，所述预设注册表处理函数包括注册表写入函数，当所述预设函数包括所述注册表写入函数时，所述调用请求中的参数包括待写入项目在原始注册表中的原始路径、所述待写入项目的目标键、所述目标键的目标值；

所述根据预先配置的控制策略和所述调用请求中的参数，确定与所述参数以及所述预设函数对应的目标控制策略，包括：

根据针对所述预设注册表写入函数预先配置的控制策略和所述调用请求中的参数，确定与所述参数以及所述预设注册表写入函数对应的目标控制策略为对所述调用请求重定向；

所述若所述目标控制策略为对所述调用请求重定向，则按照所述预设函数的预设重定向策略对所述调用请求进行重定向，响应于重定向的调用请求调用所述预设函数，包括：

若所述目标控制策略为对所述调用请求重定向，则按照所述原始路径在所述原始注册表的所述目标键的子键中创建重定向注册表；

将所述调用请求中的所述原始路径修改为所述待写入项目在所述重定向注册表中的重定向路径；

响应于重定向的调用请求调用所述预设注册表写入函数，将所述目标值写入至所述重定向注册表中的所述重定向路径的目标键的值。