[发明专利]防止剪切板数据泄露的方法和装置有效
申请号: | 201711000273.6 | 申请日: | 2017-10-24 |
公开(公告)号: | CN109409098B | 公开(公告)日: | 2021-01-01 |
发明(设计)人: | 谢永胜;付睿智;王一可 | 申请(专利权)人: | 浙江华途信息安全技术股份有限公司 |
主分类号: | G06F21/60 | 分类号: | G06F21/60;G06F9/54 |
代理公司: | 杭州快知知识产权代理事务所(特殊普通合伙) 33293 | 代理人: | 杨冬玲 |
地址: | 310012 浙江省杭州市西湖区*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 防止 剪切板 数据 泄露 方法 装置 | ||
1.一种防止剪切板数据泄露的方法,其特征在于,所述方法包括:
当应用程序开始复制操作时,通过调用系统剪切板内容设置函数将内容放置到系统剪切板;
当应用程序开始粘贴操作时,判断应用程序是否为需要保护剪切板内容的应用程序;
如果是需要保护剪切板内容的应用程序,则通过调用系统剪切板内容获取函数返回所述系统剪切板的内容;
如果是无需保护剪切板内容的应用程序,则触发执行该应用程序中的HOOK代码,其中,所述无需保护剪切板内容的应用程序中通过动态链接库DLL注入有HOOK代码;
其中,执行该应用程序中的HOOK代码包括判断要粘贴的内容是否为需要保护剪切板内容的应用程序的内容,如果是,则不返回所述系统剪切板的所述内容;如果不是,则返回所述系统剪切板的所述内容。
2.根据权利要求1所述的一种防止剪切板数据泄露的方法,其特征在于,更进一步包括:
在第一应用程序中采用动态链接库DLL注入HOOK代码;
当所述第一应用程序开始复制操作时,触发执行HOOK内部的剪切板设置函数来设置内部剪切板的格式和内容,并对应放置到所述HOOK内部的队列中;
当所述第一应用程序开始粘贴操作时,触发执行HOOK代码内部的剪切板获取函数;以及
根据剪切板格式从所述HOOK内部队列中查询对应的剪切板内容,当查询到对应的剪切板内容时,返回该剪切板格式对应的内容。
3.根据权利要求2所述的方法,其特征在于,所述方法还包括:当没有查询到对应的剪切板内容时,返回为空值。
4.根据权利要求2或3所述的方法,其特征在于,在触发执行HOOK代码内部的剪切板获取函数之后,所述方法还包括:
调用系统剪切板函数获取系统剪切板的内容;
根据系统剪切板的所述内容判断在所述第一应用程序开始粘贴操作之前是否有第二应用程序执行过复制操作,其中所述第二应用程序未注入有HOOK代码;
如果是,则返回该第二应用程序复制在系统剪切板的内容;
如果否,则根据剪切板格式从所述HOOK内部队列中查询相应的剪切板内容。
5.根据权利要求2或3所述的方法,其特征在于,在触发执行HOOK代码内部的剪切板获取函数之后,所述方法还包括:
获取系统剪切板的内容,并将所述内容保存在指定变量中;
当没有查询到对应的剪切板格式时,获取并返回所述指定变量中的系统剪切板的内容。
6.一种防止剪切板数据泄露的装置,其特征在于,所述装置包括:
注入模块,用于通过动态链接库DLL注入HOOK代码到无需保护剪切板内容的应用程序中;
剪切板内容设置模块,用于在应用程序进行复制操作时,通过调用系统剪切板设置函数将内容放置到系统剪切板;
剪切板内容获取模块,其包括:
判断模块,与所述注入模块连接,用于在应用程序开始粘贴操作时,判断所述应用程序是否为需要保护剪切板内容的应用程序;
返回模块,与所述判断模块连接,用于在所述判断模块判断为否时,触发执行该应用程序中的HOOK代码,从而判断要粘贴的内容是否为需要保护剪切板内容的应用程序的内容,如果是,则不返回所述系统剪切板的该内容;
如果不是,则返回所述系统剪切板的该内容。
7.根据权利要求6所述的装置,其特征在于,所述返回模块还用于在所述判断模块判断为是时,通过调用系统剪切板获取函数返回所述系统剪切板的内容。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浙江华途信息安全技术股份有限公司,未经浙江华途信息安全技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201711000273.6/1.html,转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置