[发明专利]一种进程行为控制的方法和装置

权利要求书

1.一种进程行为控制的方法，包括：

在检测到键盘输入或按键输入行为时，底层驱动拦截消息钩子对回调函数的调用；其中，所述消息钩子与触发当前键盘输入或按键输入行为的进程关联；

底层驱动将所述与消息钩子关联的进程的信息发送至应用层；

底层驱动阻止或允许所述与消息钩子关联进程触发的行为；

应用层依据所述与消息钩子关联的进程的信息，判断是否阻止或允许对应进程触发的行为，并将判断结果通知底层驱动；

底层驱动根据应用层的判断结果执行相应的阻止或允许对应进程触发的行为的操作。

2.如权利要求1所述的方法，所述底层驱动阻止或允许所述与消息钩子关联进程触发的行为的步骤包括：

应用层生成阻止或允许所述与消息钩子关联进程触发的行为的信息，并发送至底层驱动；

底层驱动依据所述信息阻止或允许对应进程触发的行为。

3.如权利要求1所述的方法，所述底层驱动根据应用层的判断结果执行相应的阻止或允许对应进程触发的行为的操作的步骤包括：

底层驱动根据应用层的判断结果记录相关规则，所述相关规则包括：

在应用层判断为阻止对应进程触发的行为时，底层驱动记录为阻止对应进程触发的行为的规则；

在应用层判断为允许对应进程触发的行为时，底层驱动记录为允许对应进程触发的行为的规则；

底层驱动根据所述相关规则执行相应的阻止或允许对应进程触发的行为的操作，所述操作包括：

底层驱动根据记录为阻止对应进程触发的行为的规则执行阻止对应进程触发的行为的操作；

底层驱动根据记录为允许对应进程触发的行为的规则执行允许对应进程触发的行为的操作。

4.如权利要求1或2或3所述的方法，所述应用层判断是否阻止或允许对应进程触发的行为的判断结果，依据向用户显示与消息钩子关联的进程的信息，接收用户选择的阻止或允许该进程触发行为的信息生成。

5.一种进程行为控制的装置，包括：

位于底层驱动的拦截模块，用于在检测到键盘输入或按键输入行为时，拦截消息钩子对回调函数的调用；其中，所述消息钩子与触发当前键盘输入或按键输入行为的进程关联；

位于底层驱动的发送模块，用于将所述与消息钩子关联的进程的信息发送至应用层；

位于底层驱动的第一执行模块，用于阻止或允许所述与消息钩子关联进程触发的行为；

位于应用层的判断模块，用于依据所述与消息钩子关联的进程的信息，判断是否阻止或允许对应进程触发的行为，并将判断结果通知底层驱动；

位于底层驱动的第二执行模块，用于根据应用层的判断结果执行相应的阻止或允许对应进程触发的行为的操作。

6.如权利要求5所述的装置，所述位于底层驱动的第一执行模块包括：

位于应用层的判断信息生成子模块，用于生成阻止或允许所述与消息钩子关联进程触发的行为的信息，并发送至底层驱动；

位于底层驱动的第一执行子模块，用于依据所述信息阻止或允许对应进程触发的行为。

7.如权利要求5所述的装置，所述位于底层驱动的第二执行模块包括：

位于底层驱动的规则记录子模块，用于根据应用层的判断结果记录相关规则，所述相关规则包括：

在应用层判断为阻止对应进程触发的行为时，底层驱动记录为阻止对应进程触发的行为的规则；

在应用层判断为允许对应进程触发的行为时，底层驱动记录为允许对应进程触发的行为的规则；

位于底层驱动的第二执行子模块，用于根据所述相关规则执行相应的阻止或允许对应进程触发的行为的操作，所述操作包括：

底层驱动根据记录为阻止对应进程触发的行为的规则执行阻止对应进程触发的行为的操作；

底层驱动根据记录为允许对应进程触发的行为的规则执行允许对应进程触发的行为的操作。