[发明专利]应用程序的访问控制方法和装置

摘要

本发明提供了一种应用程序的访问控制方法和装置，该方法包括：创建虚拟桌面；将原始桌面中的至少一个应用程序添加至虚拟桌面；若检测到虚拟桌面内任意一个目标应用程序启动，则对Windows的函数库中的预设函数进行Inline Hook，预设函数包括预设网络访问函数、预设剪贴板操作函数、预设注册表处理函数；截获目标应用程序对预设函数的调用请求；根据预先配置的控制策略和调用请求中的参数，确定与参数以及预设函数对应的目标控制策略；若目标控制策略为允许，则响应于调用请求调用预设函数；若目标控制策略为拒绝，则按照预设函数的预设拒绝策略对调用请求进行拒绝；若目标控制策略为对调用请求重定向，则按照预设函数的预设重定向策略对调用请求进行重定向。

主权项

1.一种应用程序的访问控制方法，其特征在于，应用于终端设备，所述方法包括：创建虚拟桌面；将原始桌面中的至少一个应用程序添加至所述虚拟桌面；若检测到所述虚拟桌面内任意一个目标应用程序启动，则对Windows的函数库中的预设函数进行Inline Hook，其中，所述预设函数包括预设网络访问函数、预设剪贴板操作函数、预设注册表处理函数；截获所述目标应用程序对所述预设函数的调用请求；根据预先配置的控制策略和所述调用请求中的参数，确定与所述参数以及所述预设函数对应的目标控制策略；若所述目标控制策略为对所述调用请求允许，则响应于所述调用请求调用所述预设函数；若所述目标控制策略为对所述调用请求拒绝，则响应于所述调用请求，按照所述预设函数的预设拒绝策略对所述调用请求进行拒绝，返回拒绝结果；若所述目标控制策略为对所述调用请求重定向，则按照所述预设函数的预设重定向策略对所述调用请求进行重定向，响应于重定向的调用请求调用所述预设函数。