[发明专利]终端设备的安全防护方法、装置、电子设备及存储介质

权利要求书

1.一种终端设备的安全防护方法，其特征在于，包括：

在终端设备进入UEFI模式后，获取由用户触发的检测指令；其中，所述检测指令包括针对UEFI固件的检测指令、针对EFI引导程序的检测指令和针对系统关键位置的检测指令中的至少一个；

对所述检测指令进行解析，确定待检测对象；其中，所述待检测对象包括UEFI固件、EFI引导程序和系统关键位置中的至少一个；

对当前所述终端设备的待检测对象中的文件进行威胁检测。

2.根据权利要求1所述的方法，其特征在于，所述对当前所述终端设备的待检测对象中的文件进行威胁检测，包括：

获取所述终端设备上一次启动后的待检测对象中的文件；

提取用于表征当前所述终端设备的待检测对象中的文件的第一数据属性信息和用于表征所述终端设备上一次启动后的待检测对象中的文件的第二数据属性信息；

基于所述第一数据属性信息和所述第二数据属性信息，对当前所述终端设备的待检测对象中的文件进行威胁检测。

3.根据权利要求2所述的方法，其特征在于，所述基于所述第一数据属性信息和所述第二数据属性信息，对当前所述终端设备的待检测对象中的文件进行威胁检测，包括：

对所述第一数据属性信息和所述第二数据属性信息分别进行数据转换，得到第一音频属性信息和第二音频属性信息；

基于所述第一音频属性信息和所述第二音频属性信息，对当前所述终端设备的待检测对象中的文件进行威胁检测。

4.根据权利要求3所述的方法，其特征在于，所述第一数据属性信息和所述第二数据属性信息均包括如下中的至少一种：

数据类型、数据大小、创建时间、最后修改时间、上次打开时间、版本信息、签名信息；

和/或，

所述第一音频属性信息和所述第二音频属性信息均包括如下中的至少一种：

乐器类型、周期时间、节奏、空间距离、方向变换频率、和声、音效。

5.根据权利要求3或4所述的方法，其特征在于，所述基于所述第一音频属性信息和所述第二音频属性信息，对当前所述终端设备的待检测对象中的文件进行威胁检测，包括：

利用音频编码器分别渲染所述第一音频属性信息和所述第二音频属性信息，得到第一音频数据和第二音频数据；

利用音频解码器播放所述第一音频数据和所述第二音频数据；

基于播放的结果，对当前所述终端设备的待检测对象中的文件进行威胁检测。

6.根据权利要求1所述的方法，其特征在于，所述对当前所述终端设备的待检测对象中的文件进行威胁检测，包括：

获取当前所述终端设备的待检测对象中的文件携带的第一哈希值；

对当前所述终端设备的待检测对象中的文件进行哈希计算，得到第二哈希值；

基于所述第一哈希值和所述第二哈希值，对当前所述终端设备的待检测对象中的文件进行威胁检测。

7.根据权利要求1所述的方法，其特征在于，所述对当前所述终端设备的待检测对象中的文件进行威胁检测，包括：

获取当前所述终端设备的待检测对象中的文件携带的数字签名；其中，数字签名是对所述文件的哈希值进行加密得到的；

利用预设的密钥对所述加密数字签名进行解密，得到第一哈希值；

对当前所述终端设备的待检测对象中的文件进行哈希计算，得到第二哈希值；

基于所述第一哈希值和所述第二哈希值，对当前所述终端设备的待检测对象中的文件进行威胁检测。

8.一种终端设备的安全防护装置，其特征在于，包括：

获取模块，用于在终端设备进入UEFI模式后，获取由用户触发的检测指令；其中，所述检测指令包括针对UEFI固件的检测指令、针对EFI引导程序的检测指令和针对系统关键位置的检测指令中的至少一个；

解析模块，用于对所述检测指令进行解析，确定待检测对象；其中，所述待检测对象包括UEFI固件、EFI引导程序和系统关键位置中的至少一个；

检测模块，用于对当前所述终端设备的待检测对象中的文件进行威胁检测。