[发明专利]一种登录安全检测方法和装置

权利要求书

1.一种登录安全检测方法，应用于通过登录窗口登录的登录系统，其特征在于，该方法包括：

所述登录系统的登录窗口被激活时，获取登录窗口的属性信息；

根据获取的所述登录系统的登录窗口的属性信息判断所述登录系统是否存在登录安全威胁，如果是，则输出登录安全警告信息。

2.根据权利要求1所述的登录安全检测方法，其特征在于，

所述登录系统的登录窗口的属性信息包括：密码框信息，所属密码框信息包括：密码框的视觉属性、密码框的父窗口；

所述根据获取的所述登录系统的登录窗口的属性信息判断所述登录系统是否存在登录安全威胁的方法是：如果所述登录系统的登录窗口中包含多个密码框，该多个密码框的父窗口均是所述登录系统的登录窗口，则确定所述登录系统存在登录安全威胁。

3.根据权利要求1所述的登录安全检测方法，其特征在于，

所述登录系统的登录窗口的属性信息包括：位置信息；

所述根据获取的所述登录系统的登录窗口的属性信息判断所述登录系统是否存在登录安全威胁的方法是：如果所述登录系统的登录窗口位于预先存储的登录窗口的允许显示区域之外，则确定所述登录系统存在登录安全威胁。

4.根据权利要求1所述的登录安全检测方法，其特征在于，

所述登录系统的登录窗口的属性信息包括：视觉属性；所述视觉属性的取值为标准、透明、或不可见对应的值；

所述根据获取的所述登录系统的登录窗口的属性信息判断所述登录系统是否存在登录安全威胁的方法是：如果所述登录系统的登录窗口的视觉属性值为透明或不可见对应的值，则确定所述登录系统存在登录安全威胁。

5.根据权利要求1中所述的登录安全检测方法，其特征在于，

所述登录系统的登录窗口的属性信息包括：位置信息；

所述登录系统的登录窗口被激活后，进一步包括：检测是否存在其它登录窗口，如果存在，则获取所述其它登录窗口的位置信息；

根据获取的所述登录系统的登录窗口的属性信息判断所述登录系统是否存在登录安全威胁的方法为：当存在除所述登录系统的登录窗口外的其它登录窗口时，根据所述登录系统的登录窗口的位置信息和所述其它登录窗口的位置信息判断所述其它登录窗口是否覆盖所述登录系统的登录窗口，如果是，则确定所述登录系统存在登录安全威胁。

6.根据权利要求1所述的登录安全检测方法，其特征在于，

所述登录系统的登录窗口被激活后，进一步包括：检测是否存在除所述登录系统的登录窗口包含的密码框之外的其它密码框，如果存在，则进一步对所述其它密码框所属进程文件进行签名检测和云查判断，根据文件签名检测和云查判断结果确定所述登录系统是否存在登录安全威胁。

7.一种登录安全检测装置，应用于通过登录窗口登录的登录系统，其特征在于，该装置包括：获取单元、判断单元、告警单元；

所述获取单元，用于所述登录系统的登录窗口被激活时，获取所述登录系统的登录窗口的属性信息；

所述判断单元，用于根据获取的所述登录系统的登录窗口的属性信息判断所述登录系统是否存在登录安全威胁；

所述告警单元，用于判断单元判定所述登录系统存在登录安全威胁时，输出登录安全警告信息。

8.根据权利要求7所述的登录安全检测装置，其特征在于，

所述登录系统的登录窗口的属性信息包括：密码框信息，所属密码框信息包括：密码框的视觉属性、密码框的父窗口；

所述判断单元在根据获取的所述登录系统的登录窗口的属性信息判断所述登录系统是否存在登录安全威胁时，用于：如果所述登录系统的登录窗口中包含多个密码框，该多个密码框的父窗口均是所述登录系统的登录窗口，则确定所述登录系统存在登录安全威胁。

9.根据权利要求7所述的登录安全检测装置，其特征在于，

所述登录系统的登录窗口的属性信息包括：位置信息；

所述判断单元在根据获取的所述登录系统的登录窗口的属性信息判断登录系统是否存在登录安全威胁时，用于：如果所述登录系统的登录窗口位于预先存储的登录窗口的允许显示区域之外，则确定所述登录系统存在登录安全威胁。