[发明专利]一种安全监测方法、电子设备和计算机可读存储介质

权利要求书

1.一种安全监测方法，包括：

若通过第一运行系统检测到目标应用程序启动，通过所述第一运行系统获取所述目标应用程序的目标标识信息；

通过所述第一运行系统从用于运行第二运行系统的安全硬件模块中获取目标验证信息；其中，所述第一运行系统与所述第二运行系统不同，所述第二运行系统用于引导所述第一运行系统进入运行；

通过所述第一运行系统基于所述目标验证信息，对所述目标标识信息进行匹配处理，确定针对所述目标应用程序的目标操作；其中，所述目标操作包括允许所述目标应用程序继续运行的允许操作或者禁止所述目标应用程序继续运行的禁止操作；

通过所述第一运行系统执行所述目标操作。

2.根据权利要求1所述的方法，所述若通过第一运行系统检测到目标应用程序启动，通过所述第一运行系统获取目标应用程序的目标标识信息之前，所述方法还包括：

通过所述第一运行系统获取参考验证信息；

通过所述第一运行系统对所述参考验证信息进行身份认证处理，得到所述目标验证信息；

通过所述第一运行系统将所述目标验证信息写入至所述安全硬件模块的目标存储区域中。

3.根据权利要求1或2所述的方法，所述通过所述第一运行系统基于所述目标验证信息，对所述目标标识信息进行匹配处理，确定针对所述目标应用程序的目标操作之前，所述方法还包括：

通过所述第一运行系统对所述目标验证信息进行身份认证处理；

对应的，所述基于所述目标验证信息，通过所述第一运行系统对所述目标标识信息进行验证处理，确定针对所述目标应用程序的目标操作，包括：

若所述目标验证信息通过所述身份认证处理，通过所述第一运行系统基于所述目标验证信息，对所述目标标识信息进行验证处理，确定对所述目标应用程序的目标操作。

4.根据权利要求1所述的方法，所述若通过第一运行系统检测到目标应用程序启动，通过所述第一运行系统获取目标应用程序的目标标识信息，包括：

若通过所述第一运行系统检测到所述目标应用程序启动，通过所述第一运行系统确定所述目标应用程序的目标类型；

通过所述第一运行系统基于所述目标类型，确定用于获取所述目标标识信息的目标获取方式；

通过所述第一运行系统基于所述目标获取方式，获取所述目标应用程序的所述目标标识信息。

5.根据权利要求4所述的方法，所述通过所述第一运行系统基于所述目标类型，确定用于获取所述目标标识信息的目标获取方式，包括：

若所述目标类型为应用类型，通过所述第一运行系统确定所述目标获取方式为注册进程回调函数；

若所述目标类型为驱动类型，通过所述第一运行系统确定所述目标获取方式为注册映像回调函数。

6.根据权利要求1至5任一所述的方法，所述通过所述第一运行系统基于所述目标验证信息，对所述目标标识信息进行匹配处理，确定针对所述目标应用程序的目标操作之后，所述方法还包括：

通过所述第一运行系统统计从所述安全硬件模块中获取所述目标验证信息的获取时刻至当前时刻之间使用所述目标验证信息进行匹配处理的使用次数；

若所述使用次数大于或等于次数阈值，通过所述第一运行系统销毁所述第一运行系统获取到的所述目标验证信息；

或者，通过所述第一运行系统统计从所述安全硬件模块中获取所述目标验证信息的获取时刻至当前时刻之间的目标时长；

若所述目标时长大于或等于时长阈值，通过所述第一运行系统销毁所述第一运行系统获取到的所述目标验证信息。

7.根据权利要求1、2、4任一所述的方法，所述目标验证信息包括允许运行的应用程序信息和/或禁止运行的应用程序信息。

8.根据权利要求1至2、4至5任一所述的方法，所述第一运行系统包括操作系统，所述第二运行系统包括基本输入输出系统。