[发明专利]一种安全输入防护方法、装置及电子设备在审
| 申请号: | 201610157672.2 | 申请日: | 2016-03-18 |
| 公开(公告)号: | CN107203708A | 公开(公告)日: | 2017-09-26 |
| 发明(设计)人: | 秦皓 | 申请(专利权)人: | 北京金山安全软件有限公司 |
| 主分类号: | G06F21/31 | 分类号: | G06F21/31;G06F21/83 |
| 代理公司: | 北京柏杉松知识产权代理事务所(普通合伙)11413 | 代理人: | 马敬,项京 |
| 地址: | 100085 北京*** | 国省代码: | 北京;11 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 一种 安全 输入 防护 方法 装置 电子设备 | ||
1.一种安全输入防护方法,其特征在于,应用于电子设备,所述方法包括:
检测当前应用程序进程中的虚拟键盘调用;
若所述虚拟键盘被显示在所述电子设备当前屏幕中,获取所述电子设备屏幕当前界面中最前端窗口所属的进程;
判断所述当前应用程序进程与所述最前端窗口所属的进程是否相同;
如果否,执行输入防护策略。
2.根据权利要求1所述的方法,其特征在于,在所述检测当前应用程序进程中的虚拟键盘调用之前,所述方法还包括:
判断所述当前应用程序进程是否需要接收用户输入隐私类型的数据;
所述检测当前应用程序进程中的虚拟键盘调用,包括:
在判断出所述当前应用程序进程需要接收用户输入隐私类型的数据的情况下,检测当前应用程序进程中的虚拟键盘调用。
3.根据权利要求2所述的方法,其特征在于,所述判断所述当前应用程序进程是否需要接收用户输入隐私类型的数据,包括:
根据隐私类型数据与应用程序进程的映射关系表,判断当前应用程序进程是否需要接收用户输入隐私类型的数据。
4.根据权利要求1至3任意一项所述的方法,其特征在于,所述检测当前应用程序进程中的虚拟键盘调用,包括:
利用HOOK技术,检测所述当前应用程序进程中的虚拟键盘调用。
5.根据权利要求3所述的方法,其特征在于,所述映射关系表的建立,包括:
解析应用程序中的数据存储文档,确定隐私类型数据;
建立所述隐私类型数据与应用程序进程的映射关系表。
6.根据权利要求1所述的方法,其特征在于,所述执行输入防护策略,包 括:
在所述电子设备屏幕界面中显示用于提示用户当前输入环境存在风险的提示信息。
7.根据权利要求1所述的方法,其特征在于,所述执行输入防护策略,包括:
根据预设变换输入模式接收用户输入的数据。
8.根据权利要求7所述的方法,其特征在于,所述根据预设变换输入模式接收用户输入的数据,包括:
检测用户针对预设屏幕区域的操作;
根据所述操作与所述虚拟键盘的对应关系,确定用户输入的数据。
9.一种安全输入防护装置,其特征在于,应用于电子设备,所述装置包括:检测模块、获取模块、第一判断模块和执行模块,其中,
所述检测模块,用于检测当前应用进程中的虚拟键盘调用;
所述获取模块,用于若所述虚拟键盘被显示在所述电子设备当前屏幕中,获取所述电子设备屏幕当前界面中最前端窗口所属的进程;
所述第一判断模块,用于判断所述当前应用程序进程与所述最前端窗口所属的进程是否相同;
所述执行模块,用于在所述第一判断模块判断结果为否的情况下,执行输入防护策略。
10.一种电子设备,其特征在于,所述电子设备包括:壳体、处理器、存储器、电路板和电源电路,其中,电路板安置在壳体围成的空间内部,处理器和存储器设置在电路板上;电源电路,用于为电子设备的各个电路或器件供电;存储器用于存储可执行程序代码;处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序,以用于执行以下步骤:
检测当前应用程序进程中的虚拟键盘调用;
若所述虚拟键盘被显示在所述电子设备当前屏幕中,获取所述电子设备屏 幕当前界面中最前端窗口所属的进程;
判断所述当前应用程序进程与所述最前端窗口所属的进程是否相同;
如果否,执行输入防护策略。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京金山安全软件有限公司,未经北京金山安全软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201610157672.2/1.html,转载请声明来源钻瓜专利网。





