[发明专利]一种驱动加载监管方法及客户端

权利要求书

1.一种驱动加载监管方法，其特征在于，包括：

获取待加载驱动；

若所述待加载驱动与预存的驱动黑名单匹配，则指示停止加载，并判定需要授权；

根据当前网络状态，采用与所述网络状态对应的授权方式，将所述待加载驱动添加例外；其中，所述网络状态包括在线状态和离线状态。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

从云端获取所述驱动黑名单，所述驱动黑名单包括所有威胁到安全软件的驱动的MD5和签名信息。

3.根据权利要求1所述的方法，其特征在于，所述根据当前网络状态，采用与所述网络状态对应的授权方式，将所述待加载驱动添加例外；其中，所述网络状态包括在线状态和离线状态，具体为：

若处于离线状态，则生成随机数和有效时间，以使服务端通过对所述随机数和预设的授权时间进行加密，得到离线授权码；

对所述离线授权码进行解密得到解密随机数和所述授权时间；

若判定所述解密随机数与所述随机数相同，且当前时刻在所述有效时间内，则根据所述授权时间将所述待加载驱动添加例外。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若处于在线状态，则向所述服务端发送授权申请，以使所述服务端生成在线授权码和所述授权时间；

将所述在线授权码发送给所述服务端进行认证，以使所述服务端若判定认证成功，则回复所述授权时间；

根据所述授权时间将所述待加载驱动添加例外。

5.根据权利要求1所述的方法，其特征在于，所述获取待加载驱动，具体为：

利用所在系统提供的镜像加载回调函数PsSetLoadImageNotifyRoutine获取待加载驱动。

6.一种用于驱动加载监管的客户端，其特征在于，包括：

监控模块，用于获取待加载驱动；

匹配模块，用于若所述待加载驱动与预存的驱动黑名单匹配，则指示停止加载，并判定需要授权；

授权模块，用于根据当前网络状态，采用与所述网络状态对应的授权方式，将所述待加载驱动添加例外；其中，所述网络状态包括在线状态和离线状态。

7.根据权利要求6所述的客户端，其特征在于，所述客户端还包括：

获取模块，用于从云端获取所述驱动黑名单，所述驱动黑名单包括所有威胁到安全软件的驱动的MD5和签名信息。

8.根据权利要求6所述的客户端，其特征在于，所述授权模块具体包括：

状态判断模块，用于若处于离线状态，则生成随机数和有效时间，以使服务端通过对所述随机数和预设的授权时间进行加密，得到离线授权码；

解密模块，用于对所述离线授权码进行解密得到解密随机数和所述授权时间；

添加模块，用于若判定所述解密随机数与所述随机数相同，且当前时刻在所述有效时间内，则根据所述授权时间将所述待加载驱动添加例外。

9.根据权利要求8所述的客户端，其特征在于，所述授权模块还包括：

所述状态判断模块，还用于若处于在线状态，则向所述服务端发送授权申请，以使所述服务端生成在线授权码和所述授权时间；

发送模块，用于将所述在线授权码发送给所述服务端进行认证，以使所述服务端若判定认证成功，则回复所述授权时间；

所述添加模块，还用于根据所述授权时间将所述待加载驱动添加例外。

10.根据权利要求6所述的客户端，其特征在于，所述监控模块具体用于，利用所在系统提供的镜像加载回调函数PsSetLoadImageNotifyRoutine获取待加载驱动。

11.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至5任一项所述驱动加载监管方法的步骤。

12.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至5任一项所述驱动加载监管方法的步骤。