[发明专利]一种驱动加载监管方法及客户端在审
申请号: | 201811641067.8 | 申请日: | 2018-12-29 |
公开(公告)号: | CN109858236A | 公开(公告)日: | 2019-06-07 |
发明(设计)人: | 刘同豪;邓凡;邱克生;张聪 | 申请(专利权)人: | 北京奇安信科技有限公司 |
主分类号: | G06F21/51 | 分类号: | G06F21/51 |
代理公司: | 北京路浩知识产权代理有限公司 11002 | 代理人: | 王莹;李相雨 |
地址: | 100015 北京市朝阳区酒仙*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 加载 驱动 网络状态 驱动加载 客户端 授权 匹配 离线状态 在线状态 指示停止 监管 预存 判定 筛选 安全 | ||
本发明实施例提供一种驱动加载监管方法及客户端。所述方法包括获取待加载驱动;若所述待加载驱动与预存的驱动黑名单匹配,则指示停止加载,并判定需要授权;根据当前网络状态,采用与所述网络状态对应的授权方式,将所述待加载驱动添加例外;其中,所述网络状态包括在线状态和离线状态,本发明实施例通过驱动黑名单对所述待加载驱动进行筛选,在匹配的情况下,需要通过授权的方式来实现所述待加载驱动的加载,从而使系统能够更加安全、可靠的加载驱动。
技术领域
本发明实施例涉及计算机技术领域,尤其涉及一种驱动加载监管方法及客户端。
背景技术
对于存在安全软件保护的终端,黑客会通过恶意加载特定的驱动来对安全软件发动攻击,例如通过加载安全工具类驱动,这类驱动加载后会强行退出安全软件,从而使终端失去保护。
现有技术已可以拦截驱动加载,但是无法拦截符合某一类型特征的驱动,例如,拦截只针对安全工具加载的驱动,使驱动加载不够安全。
发明内容
本发明实施例提供一种驱动加载监管方法及客户端,用以解决现有技术中无法拦截符合某一类型特征的驱动,使驱动加载不够安全的问题。
第一方面,本发明实施例提供了一种驱动加载监管方法,包括:
获取待加载驱动;
若所述待加载驱动与预存的驱动黑名单匹配,则指示停止加载,并判定需要授权;
根据当前网络状态,采用与所述网络状态对应的授权方式,将所述待加载驱动添加例外;其中,所述网络状态包括在线状态和离线状态
第二方面,本发明实施例提供了一种用于驱动加载监管的客户端,包括:
监控模块,用于获取待加载驱动;
匹配模块,用于若所述待加载驱动与预存的驱动黑名单匹配,则指示停止加载,并判定需要授权;
授权模块,用于根据当前网络状态,采用与所述网络状态对应的授权方式,将所述待加载驱动添加例外;其中,所述网络状态包括在线状态和离线状态。
第三方面,本发明实施例还提供了一种电子设备,包括:
处理器、存储器、通信接口和通信总线;其中,
所述处理器、存储器、通信接口通过所述通信总线完成相互间的通信;
所述通信接口用于该电子设备的通信设备之间的信息传输;
所述存储器存储有可被所述处理器执行的计算机程序指令,所述处理器调用所述程序指令能够执行如下方法:
获取待加载驱动;
若所述待加载驱动与预存的驱动黑名单匹配,则指示停止加载,并判定需要授权;
根据当前网络状态,采用与所述网络状态对应的授权方式,将所述待加载驱动添加例外;其中,所述网络状态包括在线状态和离线状态。
第四方面,本发明实施例还提供了一种非暂态计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现如下方法:
获取待加载驱动;
若所述待加载驱动与预存的驱动黑名单匹配,则指示停止加载,并判定需要授权;
根据当前网络状态,采用与所述网络状态对应的授权方式,将所述待加载驱动添加例外;其中,所述网络状态包括在线状态和离线状态。
本发明实施例提供的驱动加载监管方法及客户端,通过驱动黑名单对所述待加载驱动进行筛选,在匹配的情况下,需要通过授权的方式来实现所述待加载驱动的加载,从而使系统能够更加安全、可靠的加载驱动。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇安信科技有限公司,未经北京奇安信科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201811641067.8/2.html,转载请声明来源钻瓜专利网。