[发明专利]终端设备系统防护方法及装置

说明书

本发明公开了一种终端设备系统防护方法及装置，涉及安全技术领域，主要目的在于能够实现判定应用程序进程被攻击的情况，实现应用程序进程漏洞防护，从而能够提升终端设备的安全性，所述方法包括：在终端设备本地捕获已知应用程序对所述终端设备的操作行为对应的调用栈特征；利用所述调用栈特征检测所述应用程序是否加载所述终端设备的非系统动态链接库；若是，则判断加载的非系统动态链接库是否为所述应用程序对应目录内的动态链接库；若否，则确定所述操作行为为危险行为；若是，则确定所述操作行为为安全行为。本发明适用于终端设备系统防护。

技术领域

本发明涉及安全技术领域，特别是涉及一种终端设备系统防护方法及装置。

背景技术

随着互联网技术的高速发展，为了方便用户的生活和工作，越来越多的应用程序出现并被广泛应用到终端设备上。因此，为了避免终端设备数据泄露，造成用户财产损失，终端设备数据安全变防护变得越来越重要。

目前，在进行终端设备的系统安全防护时，通常以应用程序的操作行为作为系统安全防护的依据，同时为了解决检测误报的问题，引入了白名单机制，即在应用程序进程属于白名单进程时，确定应用程序为安全的。在实际应用场景中，当攻击者发现应用程序进程漏洞后，通常会构造恶意代码触发漏洞并执行相应的恶意代码，发动对终端设备应用程序进程的攻击。然而，若应用程序进程隶属于白名单进程，采用上述方式无法判定应用程序进程被攻击的情况，造成无法防护应用程序进程的漏洞，导致终端设备的安全性较低。因此，提出一种新的终端设备系统安全防护方式已成为终端设备安全领域亟待解决的技术问题。

发明内容

有鉴于此，本发明提供一种终端设备系统防护方法及装置，主要目的在于能够实现判定应用程序进程被攻击的情况，实现应用程序进程漏洞防护，从而能够提升终端设备的安全性。

依据本发明第一方面，提供了一种终端设备系统防护方法，包括：

在终端设备本地捕获已知应用程序对所述终端设备的操作行为对应的调用栈特征；

利用所述调用栈特征检测所述应用程序是否加载所述终端设备的非系统动态链接库；

若是，则判断加载的非系统动态链接库是否为所述应用程序对应目录内的动态链接库；

若否，则确定所述操作行为为危险行为；

若是，则确定所述操作行为为安全行为。

依据本发明第二方面，提供了一种终端设备系统防护装置，包括：

捕获单元，用于在终端设备本地捕获已知应用程序对所述终端设备的操作行为对应的调用栈特征；

检测单元，用于利用所述调用栈特征检测所述应用程序是否加载所述终端设备的非系统动态链接库；

判断单元，用于若所述检测单元检测所述应用程序加载所述终端设备的非系统动态链接库，则判断加载的非系统动态链接库是否为所述应用程序对应目录内的动态链接库；

确定单元，用于若所判断单元判断加载的非系统动态链接库为所述应用程序对应目录内的动态链接库，则确定所述操作行为为危险行为；

所述确定单元，还用于若所判断单元判断加载的非系统动态链接库并非所述应用程序对应目录内的动态链接库，则确定所述操作行为为安全行为。

依据本发明第三方面，提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现以下步骤：

在终端设备本地捕获已知应用程序对所述终端设备的操作行为对应的调用栈特征；

利用所述调用栈特征检测所述应用程序是否加载所述终端设备的非系统动态链接库；

若是，则判断加载的非系统动态链接库是否为所述应用程序对应目录内的动态链接库；