[发明专利]进程访问控制方法和装置、存储介质及电子设备

说明书

本发明公开了一种进程访问控制方法和装置、存储介质及电子设备。其中，该方法包括：获取目标进程触发的进程访问请求；对进程访问请求进行本地校验和异步校验；在目标进程对应的目标文件的文件标识和存储路径并未位于目标黑文件路径库中，从进程访问请求中获取到的数字签名通过本地签名校验和异步签名校验的情况下，在进程访问请求的访问行为处于并未偏移目标访问路径的状态下，允许目标进程执行访问行为。本发明解决了相关技术提供的进程访问控制方法存在控制安全性较低的技术问题。

技术领域

本发明涉及计算机领域，具体而言，涉及一种进程访问控制方法和装置、存储介质及电子设备。

背景技术

终端进程网络控制，通常是一种有效发现和阻止恶意程序远控上线(访问外网)和攻击内网资源的有效手段。目前，传统的终端网络控制一般采取如下方案：

1)、默认放通系统进程；

2)、非系统进程每次通信均弹窗让用户来执行允许或阻止操作。

但如果采用注入恶意代码、利用白加黑等方式，将很容易逃避上述相关技术提供给的进程网络控制方案，使得很多恶意网络访问情形难以被全部发现和拦截，同时还会触发大量的用户弹窗，影响用户体验。也就是说，相关技术提供的进程访问控制方法存在控制安全性较低的问题。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种进程访问控制方法和装置、存储介质及电子设备，以至少解决相关技术提供的进程访问控制方法存在控制安全性较低的技术问题。

根据本发明实施例的一个方面，提供了一种进程访问控制方法，包括：获取目标进程触发的进程访问请求；对上述进程访问请求进行本地校验和异步校验；在上述目标进程对应的目标文件的文件标识和存储路径并未位于目标黑文件路径库中，从上述进程访问请求中获取到的数字签名通过本地签名校验和异步签名校验的情况下，在上述进程访问请求的访问行为处于并未偏移目标访问路径的状态下，允许上述目标进程执行上述访问行为。

根据本发明实施例的另一个方面，提供了一种进程访问控制方法，包括：获取目标终端中目标进程触发的进程访问请求；在上述目标进程对应的目标文件的文件标识和存储路径并未位于目标黑文件路径库中，从上述进程访问请求中获取到的数字签名通过本地签名校验的情况下，对上述进程访问请求进行异步校验；在上述数字签名通过异步签名校验的情况下，在上述进程访问请求的访问行为并未偏移目标访问路径的状态下，允许上述目标进程执行上述访问行为。

根据本发明实施例的又一方面，还提供了一种进程访问控制装置，包括：获取单元，用于获取目标进程触发的进程访问请求；校验单元，用于对上述进程访问请求进行本地校验和异步校验；控制单元，用于在上述目标进程对应的目标文件的文件标识和存储路径并未位于目标黑文件路径库中，从上述进程访问请求中获取到的数字签名通过本地签名校验和异步签名校验的情况下，在上述进程访问请求的访问行为处于并未偏移目标访问路径的状态下，允许上述目标进程执行上述访问行为。

根据本发明实施例的又一方面，还提供了一种进程访问控制装置，包括：获取单元，用于获取目标终端中目标进程触发的进程访问请求；校验单元，用于在上述目标进程对应的目标文件的文件标识和存储路径并未位于目标黑文件路径库中，从上述进程访问请求中获取到的数字签名通过本地签名校验的情况下，对上述进程访问请求进行异步校验；控制单元，用于在上述数字签名通过异步签名校验的情况下，在上述进程访问请求的访问行为并未偏移目标访问路径的状态下，允许上述目标进程执行上述访问行为。

根据本发明实施例的又一方面，还提供了一种计算机可读的存储介质，该计算机可读的存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述进程访问控制方法。