[发明专利]数据处理方法、装置、电子设备和存储介质在审
| 申请号： | 202210796166.3 | 申请日： | 2022-07-07 |
| 公开（公告）号： | CN115048643A | 公开（公告）日： | 2022-09-13 |
| 发明（设计）人： | 曲恩纯;张秀昌 | 申请（专利权）人： | 奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53 |
| 代理公司： | 成都维飞知识产权代理有限公司 51311 | 代理人： | 张巧燕 |
| 地址： | 100032 北京市西城区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 数据处理 方法 装置 电子设备 存储 介质 | ||
1.一种数据处理方法，其特征在于，所述方法包括：
判断目标进程是否为零信任进程；
在所述目标进程为零信任进程的情况下，将所述目标进程的数据资源重定向至数据隔离区。
2.根据权利要求1所述的方法，其特征在于，将所述目标进程的数据资源重定向至数据隔离区，具体包括：
对所述数据资源所关联的操作系统API进行Hook；
在所述目标进程调用所述操作系统API，对所述数据资源进行数据处理的情况下，将对所述数据资源进行数据处理所产生的关联数据重定向至数据隔离区。
3.根据权利要求1所述的方法，其特征在于，判断目标进程是否为零信任进程，具体包括：
根据所述目标进程是否为操作系统的文件驱动中已注册的已知零信任进程，判断所述目标进程是否为零信任进程。
4.根据权利要求1所述的方法，其特征在于，判断目标进程是否为零信任进程，具体包括：
根据所述目标进程所对应的应用程序是否为零信任架构下的应用程序，判断所述目标进程是否为零信任进程。
5.根据权利要求1所述的方法，其特征在于，判断目标进程是否为零信任进程，具体包括：
根据所述目标进程的进程启动方式是否为通过虚拟桌面启动，判断所述目标进程是否为零信任进程。
6.根据权利要求5所述的方法，其特征在于，所述方法还包括：
在所述目标进程为零信任进程的情况下，将所述目标进程作为已知零信任进程在操作系统的文件驱动中进行注册。
7.根据权利要求1所述的方法，其特征在于，所述数据资源具体包括以下任意一种或多种：进程注册表、事件、进程间通信信号量、通信网络。
8.一种数据处理装置，其特征在于，包括：
判断单元，用于判断目标进程是否为零信任进程；
重定向单元，用于在所述目标进程为零信任进程的情况下，将所述目标进程的数据资源重定向至数据隔离区。
9.一种电子设备，其特征在于，包括：
处理器；
用于存储处理器可执行指令的存储器；其中，所述处理器被配置为执行如权利要求1-7任意一项所述的方法。
10.一种计算机可读存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序可由处理器执行以完成权利要求1-7任意一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司，未经奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202210796166.3/1.html，转载请声明来源钻瓜专利网。
