[发明专利]一种程序保护方法及系统

权利要求书

1.一种程序保护方法，其特征在于，所述方法包括：

当终端设备的操作系统启动时，计算所述操作系统中所有运行程序的第一身份信息；

根据所述第一身份信息和已存储的被保护程序对应的第二身份信息，确定目标被保护程序；

对杀毒软件的杀毒命令和/或系统删除命令的执行状态进行监控，并当确定所述杀毒命令和/或系统删除命令的执行对象为所述目标被保护程序时，截获所述杀毒命令和/系统删除命令，以使得所述目标被保护程序正常运行。

2.根据权利要求1所述的方法，其特征在于，所述计算所述操作系统中所有运行程序的第一身份信息，包括：

根据已存储的注册信息，查找所述操作系统中的每个运行程序，调用SM3算法，计算每个运行程序的摘要值，并将所述摘要值作为所述第一身份信息。

3.根据权利要求1所述的方法，其特征在于，所述根据所述第一身份信息和已存储的被保护程序对应的第二身份信息，确定目标被保护程序，包括：

将已存储的被保护程序对应的第二身份信息依次和每个运行程序对应的第一身份信息进行比较，并当所述第二身份信息和第一身份信息一致时，确定所述第一身份信息对应的运行程序为所述目标被保护程序。

4.根据权利要求1所述的方法，其特征在于，所述方法基于监控程序对目标被保护程序进行保护；其中，所述监控程序集成于ukey中，所述ukey与所述终端设备相连接，当所述终端设备启动时，所述ukey被所述终端设备的操作系统识别，所述ukey内的监控程序启动并处于运行状态。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当截获所述杀毒命令和/系统删除命令时，记录所述目标被保护程序的状态信息，并弹出对话窗口，要求所述终端设备的用户确认所述杀毒命令和/系统删除命令是否需要继续执行；

当接收到终止执行所述杀毒命令和/系统删除命令时，中止所述杀毒命令和/系统删除命令的执行，并使所述目标被保护程序保持原来的状态不变；

当接收到继续执行所述杀毒命令和/系统删除命令时，释放所述杀毒命令和/系统删除命令，以使得所述杀毒命令和/系统删除命令继续执行，将所述目标被保护程序从内存中退出，从硬盘中删除与所述目标被保护程序相关的文件，同时删除所述目标被保护程序的状态信息。

6.一种程序保护系统，其特征在于，所述系统包括：

第一身份信息确定单元，用于当终端设备的操作系统启动时，计算所述操作系统中所有运行程序的第一身份信息；

目标被保护程序确定单元，用于根据所述第一身份信息和已存储的被保护程序对应的第二身份信息，确定目标被保护程序；

保护单元，用于对杀毒软件的杀毒命令和/或系统删除命令的执行状态进行监控，并当确定所述杀毒命令和/或系统删除命令的执行对象为所述目标被保护程序时，截获所述杀毒命令和/系统删除命令，以使得所述目标被保护程序正常运行。

7.根据权利要求6所述的系统，其特征在于，所述第一身份信息确定单元，计算所述操作系统中所有运行程序的第一身份信息，包括：

根据已存储的注册信息，查找所述操作系统中的每个运行程序，调用SM3算法，计算每个运行程序的摘要值，并将所述摘要值作为所述第一身份信息。

8.根据权利要求6所述的系统，其特征在于，所述目标被保护程序确定单元，根据所述第一身份信息和已存储的被保护程序对应的第二身份信息，确定目标被保护程序，包括：

将已存储的被保护程序对应的第二身份信息依次和每个运行程序对应的第一身份信息进行比较，并当所述第二身份信息和第一身份信息一致时，确定所述第一身份信息对应的运行程序为所述目标被保护程序。

9.根据权利要求6所述的系统，其特征在于，所述系统基于监控程序对目标被保护程序进行保护；其中，所述监控程序集成于ukey中，所述ukey与所述终端设备相连接，当所述终端设备启动时，所述ukey被所述终端设备的操作系统识别，所述ukey内的监控程序启动并处于运行状态。

10.根据权利要求6所述的系统，其特征在于，所述系统还包括：确认单元，用于：

当截获所述杀毒命令和/系统删除命令时，记录所述目标被保护程序的状态信息，并弹出对话窗口，要求所述终端设备的用户确认所述杀毒命令和/系统删除命令是否需要继续执行；

当接收到终止执行所述杀毒命令和/系统删除命令时，中止所述杀毒命令和/系统删除命令的执行，并使所述目标被保护程序保持原来的状态不变；

当接收到继续执行所述杀毒命令和/系统删除命令时，释放所述杀毒命令和/系统删除命令，以使得所述杀毒命令和/系统删除命令继续执行，将所述目标被保护程序从内存中退出，从硬盘中删除与所述目标被保护程序相关的文件，同时删除所述目标被保护程序的状态信息。