[发明专利]驱动保护方法、装置、电子设备和存储介质

权利要求书

1.一种驱动保护方法，其特征在于，所述方法包括：

采用目标进程调用目标驱动对应的文件，以使得所述目标驱动的状态变为被调用状态；

在所述目标驱动拦截到终止进程操作的情况下，确定所述终止进程操作的操作对象；

在所述操作对象为所述目标进程的情况下，拒绝所述终止进程操作；

其中，所述目标驱动为对终端进行管控的内核模块。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述目标进程获取到关闭进程指令的情况下，卸载所述目标驱动；在卸载所述目标驱动后，执行退出操作。

3.根据权利要求2所述的方法，其特征在于，所述卸载所述目标驱动，包括：

调用用于卸载所述目标驱动的API函数；通过所述API函数卸载所述目标驱动。

4.根据权利要求1所述的方法，其特征在于，在采用目标进程调用目标驱动对应的文件，以使得所述目标驱动的状态变为被调用状态之前，所述方法还包括：

在所述目标进程被启动时，执行安装所述目标驱动的操作；

所述执行安装所述目标驱动的操作，包括：

调用用于安装所述目标驱动的API函数；通过所述API函数安装所述目标驱动至内存。

5.根据权利要求1所述的方法，其特征在于，所述目标进程还用于向所述目标驱动下发管控策略；

相应地，在所述采用目标进程调用目标驱动对应的文件之后，包括：

在所述目标驱动接收到所述目标进程的调用请求的情况下，对所述目标进程进行鉴权；

在鉴权通过时，与所述目标进程建立通信联系；在鉴权不通过时，拒绝与所述目标进程建立通信联系。

6.根据权利要求5所述的方法，其特征在于，所述目标驱动中内置有合法调用进程的路径；

相应地，所述在所述目标驱动接收到目标进程的调用请求的情况下，对所述目标进程进行鉴权，包括：

在所述目标驱动接收到目标进程的调用请求的情况下，匹配所述目标进程的路径与内置的所述合法调用进程的路径；

相应地，所述在鉴权通过时，与所述目标进程建立通信联系；在鉴权不通过时，拒绝与所述目标进程建立通信联系，包括：

在所述目标进程的路径与所述目标驱动中内置的路径匹配时，与所述目标进程建立通信联系；在所述目标进程的路径与所述目标驱动中内置的路径不匹配时，拒绝与所述目标进程建立通信联系。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：

在所述目标驱动与所述目标进程建立通信联系的情况下，拒绝所述目标驱动与除所述目标进程外的其它进程建立通信联系。

8.一种驱动保护装置，其特征在于，所述装置包括：

驱动调用模块，用于目标进程调用目标驱动对应的文件，以使得所述目标驱动的状态变为被调用状态；

确定模块，用于在所述目标驱动拦截到终止进程操作的情况下，确定所述终止进程操作的操作对象；

拒绝模块，用于在所述操作对象为所述目标进程的情况下，拒绝所述终止进程操作；

其中，所述目标驱动为对终端进行管控的内核模块。

9.一种电子设备，其特征在于，包括处理器和用于存储能够在处理器上运行的计算机程序的存储器；其中，

所述处理器用于运行所述计算机程序以执行权利要求1至7任一项所述的驱动保护方法。

10.一种计算机存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至7任一项所述的驱动保护方法。